PT-2021-6407 · Linux+4 · Linux Kernel+4
Publicado
2021-10-08
·
Atualizado
2023-08-14
·
CVE-2021-45868
CVSS v2.0
7.2
Alta
| Vetor | AV:L/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 5.15.3
Descrição
A vulnerabilidade está relacionada ao uso de memória após sua liberação no kernel Linux, especificamente no componente fs/quota/quota tree.c. Isso ocorre durante a verificação do número do bloco na árvore de cotas no disco. A exploração dessa vulnerabilidade pode levar a uma negação de serviço. Se um arquivo de cota estiver corrompido, isso pode resultar em uma condição de uso após liberação (use-after-free) em kernel/locking/rwsem.c.
Recomendações
Para versões do kernel Linux anteriores à 5.15.3, atualize para a versão 5.15.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a arquivos de cota corrompidos para minimizar o risco de exploração.
Exploit
Correção
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linux Kernel
Suse
Ubuntu