PT-2021-3824 · Linux+5 · Linux Kernel+5
Butt3Rflyh4Ck
·
Publicado
2021-05-31
·
Atualizado
2023-05-17
·
CVE-2021-38208
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 5.12.10
Descrição
O problema está relacionado a uma desreferência de ponteiro NULL no componente net/nfc/llcp sock.c do kernel Linux. Ela pode ser explorada por usuários locais sem privilégios para causar uma negação de serviço ao fazer uma chamada getsockname após um certo tipo de falha em uma chamada bind, como quando LLCP SAP MAX é usado como SAP. Isso pode levar a uma negação de serviço (desreferência de ponteiro NULL e BUG).
Recomendações
Para versões do kernel Linux anteriores à 5.12.10, atualize para a versão 5.12.10 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à função
getsockname() e à chamada bind() no componente net/nfc/llcp sock.c para minimizar o risco de exploração.Exploit
Correção
DoS
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linuxmint
Linux Kernel
Suse
Ubuntu