PT-2021-6480 · Linux+2 · Linux Kernel+2

Hao Sun

·

Publicado

2021-09-07

·

Atualizado

2023-08-14

·

CVE-2021-4150

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Foi identificada uma falha do tipo “use-after-free” na função add partition do kernel do Linux, especificamente no arquivo block/partitions/core.c. Essa vulnerabilidade pode ser explorada por um invasor local com privilégios de usuário para causar uma negação de serviço no sistema. O problema decorre da falta de limpeza adequada do código quando a chamada device add falha durante a adição de uma partição ao disco.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Use After Free

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

ALT-PU-2021-3330
ALT-PU-2021-3358
ALT-PU-2021-3563
ALT-PU-2021-3573
ALT-PU-2021-3660
ALT-PU-2022-1240
ALT-PU-2022-1419
ALT-PU-2022-1421
ALT-PU-2023-1814
ALT-PU-2023-4894
BDU:2022-01725
CVE-2021-4150

Produtos afetados

Alt Linux
Astra Linux
Linux Kernel