PT-2021-6457 · Oracle+2 · Virtualbox+2

Max Van Amerongen + 1 · Publicado 2021-07-20 · Atualizado 2023-08-07 · CVE-2021-2442

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.0

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:C/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do Oracle VM VirtualBox anteriores à 6.1.24

Descrição

O problema está relacionado a erros na liberação de recursos no componente Core do Oracle VM VirtualBox. Isso permite que um invasor com privilégios elevados, que tenha acesso à infraestrutura onde o Oracle VM VirtualBox é executado, comprometa o Oracle VM VirtualBox, causando potencialmente um travamento ou falhas repetidas (DOS completo) do Oracle VM VirtualBox. Isso pode afetar significativamente outros produtos.

Recomendações

Para versões anteriores à 6.1.24, atualize para a versão 6.1.24 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao componente Core do Oracle VM VirtualBox para minimizar o risco de exploração.

Correção

Improper Resource Release

Enumeração de Fraquezas

CWE-404

Identificadores relacionados

ALT-PU-2021-2352

ALT-PU-2021-2353

ALT-PU-2021-2354

ALT-PU-2021-2470

ALT-PU-2021-2471

ALT-PU-2021-2472

ALT-PU-2021-2630

ALT-PU-2021-2631

ALT-PU-2021-2632

ALT-PU-2021-2633

ALT-PU-2021-2634

ALT-PU-2023-4088

ALT-PU-2023-4089

ALT-PU-2023-4090

ALT-PU-2023-4664

ALT-PU-2023-4665

ALT-PU-2023-4729

ALT-PU-2023-4730

BDU:2022-01674

CVE-2021-2442

MGASA-2021-0385

OPENSUSE-SU-2021:1092-1

OPENSUSE-SU-2021:1114-1

OPENSUSE-SU-2021_1092-1

OPENSUSE-SU-2021_1114-1

Produtos afetados

Alt Linux

Virtualbox

Suse

Referências · 30

• https://suse.com/security/cve/CVE-2021-2454 · Nota
• https://bugs.mageia.org/show_bug.cgi?id=29279 · Nota
• https://bugzilla.suse.com/1188536 · Nota
• https://virtualbox.org/wiki/Changelog-6.1#v24 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-2442 · Nota de Segurança
• https://security.gentoo.org/glsa/202208-36 · Aviso do Fabricante
• https://bugzilla.suse.com/1188105 · Nota
• https://t.me/cybersecuritytechnologies/4828 · Publicação no Telegram
• https://suse.com/security/cve/CVE-2021-2442 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-2442 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-2442 · Aviso do Fabricante
• https://oracle.com/security-alerts/cpujul2021.html#AppendixOVIR · Nota
• https://osv.dev/vulnerability/MGASA-2021-0385 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2021:1092-1 · Aviso do Fabricante
• https://bugzilla.suse.com/1188045 · Nota