PT-2021-7117 · Linux+8 · Linux Kernel+8

Publicado

2021-09-27

·

Atualizado

2023-08-14

·

CVE-2021-4203

CVSS v3.1

6.8

Média

VetorAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Foi encontrada uma falha de leitura após liberação de memória (use-after-free) na função sock getsockopt() em net/core/sock.c, devido a uma condição de corrida com listen() e connect() ao usar SO PEERCRED e SO PEERGROUPS. Esse problema pode permitir que um invasor com privilégios de usuário cause uma falha no sistema ou vaze informações internas do kernel.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Race Condition

Use After Free

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-362CWE-416

Identificadores relacionados

ALSA-2022:1988
ALT-PU-2021-3330
ALT-PU-2021-3358
ALT-PU-2021-3563
ALT-PU-2021-3573
ALT-PU-2021-3660
ALT-PU-2022-1155
ALT-PU-2022-1240
ALT-PU-2022-1307
ALT-PU-2022-1419
ALT-PU-2022-1421
ALT-PU-2023-1814
ALT-PU-2023-4894
BDU:2022-03402
CESA-2022_1975
CESA-2022_1988
CVE-2021-4203
DLA-2941-1
DSA-5096-1
OESA-2022-1495
OPENSUSE-SU-2022_3264-1
OPENSUSE-SU-2022_3408-1
OPENSUSE-SU-2022_3609-1
RHSA-2022:1975
RHSA-2022:1988
RHSA-2022:5626
RHSA-2022:5633
RHSA-2022_1975
RHSA-2022_1988
RLSA-2022:1975
RLSA-2022:1988
SUSE-SU-2022:3264-1
SUSE-SU-2022:3265-1
SUSE-SU-2022:3274-1
SUSE-SU-2022:3282-1
SUSE-SU-2022:3291-1
SUSE-SU-2022:3408-1
SUSE-SU-2022:3422-1
SUSE-SU-2022:3450-1
SUSE-SU-2022:3609-1
SUSE-SU-2022:3809-1
SUSE-SU-2023:0634-1
SUSE-SU-2023:0747-1
SUSE-SU-2023:0768-1
SUSE-SU-2023:0852-1
SUSE-SU-2023:1848-1
SUSE-SU-2023:2232-1
SUSE-SU-2023_0747-1
USN-6001-1
USN-6013-1
USN-6014-1

Produtos afetados

Alt Linux
Almalinux
Astra Linux
Centos
Linux Kernel
Red Hat
Rocky Linux
Suse
Ubuntu