PT-2021-4250 · Amazon+6 · Nitro Enclaves+6

Guilherme De Almeida Suckevicz · Publicado 2021-04-29 · Atualizado 2022-06-03 · CVE-2021-3543

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.2

Alta

Vetor base

AV:L/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Linux (versões afetadas não especificadas)

Descrição

O problema está relacionado a um erro de desreferência de ponteiro nulo no driver do kernel do Nitro Enclaves ao fechar um descritor de arquivo do enclave. Isso poderia permitir que um invasor acessasse dados confidenciais, comprometesse a integridade dos dados e causasse uma negação de serviço. Um usuário local de uma máquina host poderia explorar essa falha para travar o sistema ou escalar seus privilégios.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

NULL Pointer Dereference

Use After Free

Enumeração de Fraquezas

CWE-476

CWE-416

Identificadores relacionados

ALSA-2021:2168

BDU:2021-04858

CESA-2021_2168

CESA-2021_2169

CVE-2021-3543

RHSA-2021:2168

RHSA-2021:2169

RHSA-2021_2168

RHSA-2021_2169

RLSA-2021:2168

USN-4997-1

USN-4997-2

USN-5001-1

Produtos afetados

Almalinux

Centos

Linuxmint

Nitro Enclaves

Red Hat

Rocky Linux

Ubuntu

Referências · 40

• 🔥 https://github.com/nrb547/kernel-exploitation/blob/main/cve-2021-3609/cve-2021-3609.md · Exploit
• 🔥 https://lore.kernel.org/lkml/[e-mail] · Exploit
• https://linux.oracle.com/errata/ELSA-2021-2168.html · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-26139 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-3543 · Nota de Segurança
• https://ubuntu.com/security/notices/USN-5001-1 · Aviso do Fabricante
• https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=f1ce3986baa62cffc3c5be156994de87524bab99 · Nota
• https://ubuntu.com/security/CVE-2020-24587 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-24586 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2021-3543 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-24588 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-04858 · Nota de Segurança
• https://osv.dev/vulnerability/USN-5001-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-33034 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-3543 · Aviso do Fabricante