PT-2021-4240 · Linux+8 · Linux Kernel+8
Lin Ma
·
Publicado
2021-05-31
·
Atualizado
2023-07-02
·
CVE-2021-3573
CVSS v2.0
6.9
Média
| Vetor | AV:L/AC:M/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 5.13-rc5
Descrição
Foi detectada uma vulnerabilidade do tipo “use-after-free” na função
hci sock bound ioctl() do subsistema HCI do kernel Linux. Isso ocorre quando um usuário chama ioct HCIUNBLOCKADDR ou aciona uma condição de corrida com a chamada hci unregister dev() juntamente com uma das chamadas hci sock blacklist add(), hci sock blacklist del(), hci get conn info() ou hci get auth info(). Um usuário local com privilégios poderia usar essa falha para travar o sistema ou escalar seus privilégios no sistema.Recomendações
Para versões do kernel Linux anteriores à 5.13-rc5, atualize para a versão 5.13-rc5 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função
hci sock bound ioctl() e limitar o uso de ioct HCIUNBLOCKADDR até que um patch esteja disponível. Além disso, restringir o uso de hci unregister dev() e funções relacionadas pode ajudar a minimizar o risco de exploração.Exploit
Correção
Race Condition
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Linuxmint
Linux Kernel
Red Hat
Suse
Ubuntu