PT-2021-4257 · Linux+5 · Linux Kernel+5
Wade Mealing
·
Publicado
2020-01-12
·
Atualizado
2021-06-02
·
CVE-2021-20177
CVSS v3.1
4.4
Média
| Vetor | AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 5.5-rc1
Descrição
O problema está relacionado a um estouro de buffer na memória, permitindo que um invasor provoque uma negação de serviço. Foi encontrada uma falha na implementação do kernel Linux para a comparação de strings dentro de um pacote, que pode ser explorada por um usuário com privilégios para inserir uma regra capaz de causar um pânico no sistema.
Recomendações
Para versões do kernel Linux anteriores à 5.5-rc1, atualize para a versão 5.5-rc1 ou posterior para resolver o problema. Como solução temporária, considere restringir a inserção de regras do iptables para minimizar o risco de exploração. Evite usar o comando
iptables com entradas não confiáveis até que o problema seja resolvido.Exploit
Correção
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linuxmint
Linux Kernel
Suse
Ubuntu