PT-2021-4249 · Linux+4 · Linux Kernel+4
Jan Beulich
·
Publicado
2021-03-05
·
Atualizado
2024-03-25
·
CVE-2021-28038
CVSS v3.1
6.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux até a 5.11.3
Descrição
O problema está relacionado ao driver netback no kernel Linux, que não possui um tratamento adequado de erros para determinadas condições, como falhas na alocação de memória. Isso pode levar a uma negação de serviço no sistema operacional host caso um driver de interface de rede apresente comportamento anômalo. A vulnerabilidade também está relacionada a uma correção incompleta de um problema anterior e está associada à alocação ilimitada de memória.
Recomendações
Para versões do kernel Linux até a 5.11.3, atualize para uma versão que inclua a correção completa para este problema, a fim de evitar possíveis ataques de negação de serviço.
Correção
DoS
Allocation of Resources Without Limits
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linuxmint
Linux Kernel
Suse
Ubuntu