PT-2021-3772 · Linux+10 · Linux Kernel+10
Alexey Kardashevskiy
·
Publicado
2021-07-23
·
Atualizado
2024-06-15
·
CVE-2021-37576
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux até a 5.13.5
Descrição
A vulnerabilidade permite que usuários de sistemas operacionais convidados do KVM causem corrupção de memória no sistema operacional host por meio de
rtas args.nargs. Isso está relacionado a um possível estouro de buffer no driver arch/powerpc/kvm/book3s rtas.c do kernel Linux na plataforma powerpc.Recomendações
Para versões do kernel Linux até a 5.13.5, considere atualizar para uma versão que inclua uma correção para este problema, a fim de evitar a corrupção da memória do sistema operacional host.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Linuxmint
Linux Kernel
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu