PT-2021-4252 · Linux+3 · Linux Kernel+4

Vdehors + 1 · Publicado 2021-04-09 · Atualizado 2025-09-29 · CVE-2021-3492

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Shiftfs anteriores à versão corrigida

Descrição

O problema está relacionado à função copy from user() no sistema de arquivos Shiftfs do kernel do Linux, associada a um erro de liberação dupla de memória. Isso pode permitir que um invasor acesse dados confidenciais, comprometa a integridade dos dados e cause uma negação de serviço. A vulnerabilidade também pode ser explorada para obter privilégios por meio da execução de código arbitrário. Um invasor poderia usar isso para causar esgotamento da memória do kernel.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Double Free

Memory Leak

Enumeração de Fraquezas

CWE-415

CWE-401

Identificadores relacionados

ALSA-2025_16880

BDU:2021-04860

CVE-2021-3492

LSN-0077-1

USN-4915-1

USN-4917-1

ZDI-21-422

Produtos afetados

Astra Linux

Linuxmint

Linux Kernel

Ubuntu

Shiftfs

Referências · 26

• 🔥 https://github.com/synacktiv/CVE-2021-3492 · Exploit
• https://security-tracker.debian.org/tracker/CVE-2021-3492 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-21-422 · Nota de Segurança
• https://t.me/cvenotify/13412 · Publicação no Telegram
• https://git.launchpad.net/~ubuntu-kernel/ubuntu/+source/linux/+git/focal/commit/?id=25c891a949bf918b59cbc6e4932015ba4c35c333 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-3493 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-4915-1 · Aviso do Fabricante
• https://openwall.com/lists/oss-security/2021/04/16/2 · Nota
• https://git.launchpad.net/~ubuntu-kernel/ubuntu/+source/linux/+git/focal/commit/?id=8fee52ab9da87d82bc6de9ebb3480fff9b4d53e6 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-29154 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-4917-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-3492 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-04860 · Nota de Segurança
• https://t.me/cvenotify/14595 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2021-3492 · Nota de Segurança