PT-2021-6619 · Gnutls+6 · Gnutls+6

Daiki Ueno · Publicado 2021-12-22 · Atualizado 2026-05-26 · CVE-2021-4209

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

GnuTLS (versões afetadas não especificadas)

Descrição

Foi identificada uma falha de desreferência de ponteiro NULL no GnuTLS, relacionada à implementação da função wrap nettle hash fast() na biblioteca criptográfica. Essa falha pode causar comportamento indefinido ao fornecer entrada de comprimento zero às funções de atualização de hash do Nettle, que chamam internamente memcpy(). O problema pode levar a uma negação de serviço após a autenticação em circunstâncias raras.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

ALT-PU-2022-2183

ALT-PU-2024-7207

ALT-PU-2024-7758

ALT-PU-2024-7788

BDU:2022-01898

CVE-2021-4209

DLA-3070-1

JLSEC-2026-522

MGASA-2022-0098

OESA-2022-1889

OPENSUSE-SU-2022:0717-1

OPENSUSE-SU-2022_0717-1

SUSE-SU-2022:0677-1

SUSE-SU-2022:0678-1

SUSE-SU-2022:0717-1

SUSE-SU-2022:2830-1

SUSE-SU-2022_0677-1

SUSE-SU-2022_0678-1

SUSE-SU-2022_0717-1

SUSE-SU-2022_2830-1

USN-5550-1

USN-5750-1

Produtos afetados

Alt Linux

Astra Linux

Gnutls

Linuxmint

Red Os

Suse

Ubuntu

Referências · 57

• https://lists.opensuse.org/archives/list/[e-mail]/thread/RI5PFWTNO6UDYFJ3HLMKV5PQYAJ77E46 · Nota
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.8 · Nota
• https://suse.com/security/cve/CVE-2022-2509 · Nota
• https://gitlab.com/gnutls/gnutls/-/issues/1306 · Nota
• https://lists.suse.com/pipermail/sle-security-updates/2022-March/010333.html · Nota
• https://security-tracker.debian.org/tracker/CVE-2021-4209 · Aviso do Fabricante
• https://advisories.mageia.org/MGASA-2022-0098.html · Nota de Segurança
• https://osv.dev/vulnerability/DLA-3070-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/MGASA-2022-0098 · Aviso do Fabricante
• https://osv.dev/vulnerability/SUSE-SU-2022:2830-1 · Aviso do Fabricante
• https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17 · Aviso do Fabricante
• https://osv.dev/vulnerability/JLSEC-2026-522 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2022/suse-su-20222830-1 · Nota
• https://bugs.mageia.org/show_bug.cgi?id=30112 · Nota
• https://t.me/cvenotify/35072 · Publicação no Telegram