PT-2021-7170 · Intel+5 · Ixgbe Driver+5
Publicado
2021-11-09
·
Atualizado
2022-06-23
·
CVE-2021-33098
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Driver Intel(R) Ethernet ixgbe para Linux em versões anteriores à 3.17.3
Descrição
O problema é causado por uma validação insuficiente de entradas no driver Intel(R) Ethernet ixgbe para Linux. Isso pode permitir que um usuário autenticado provoque uma negação de serviço por meio de acesso local.
Recomendações
Para versões anteriores à 3.17.3, atualize para a versão 3.17.3 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso local para minimizar o risco de exploração.
Correção
DoS
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Centos
Red Hat
Suse
Ubuntu
Ixgbe Driver