PT-2021-2653 · Linux+9 · Linux Kernel+9
Publicado
2021-04-08
·
Atualizado
2024-03-25
·
CVE-2021-29154
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux até a 5.11.12
Descrição
O problema está relacionado ao cálculo incorreto de deslocamentos de ramificação nos compiladores BPF JIT, permitindo que eles executem código arbitrário dentro do contexto do kernel. Isso afeta os arquivos arch/x86/net/bpf jit comp.c e arch/x86/net/bpf jit comp32.c. A vulnerabilidade pode ser explorada por um usuário local para conseguir a execução de código no nível do kernel.
Recomendações
Para versões do kernel Linux até 5.11.12, aplique o patch disponível para corrigir o problema. Como solução alternativa temporária, considere restringir o acesso ao compilador BPF JIT para minimizar o risco de exploração.
Correção
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Linuxmint
Linux Kernel
Red Hat
Rocky Linux
Suse
Ubuntu