PT-2021-7360 · Linux+5 · Linux Kernel+5
Syzbot
·
Publicado
2021-05-18
·
Atualizado
2025-09-29
·
CVE-2021-42008
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 5.13.13
Descrição
O problema está relacionado a uma gravação fora dos limites da área de memória (slab) na função
decode data do componente drivers/net/hamradio/6pack.c no kernel Linux. Isso pode ser explorado para obter acesso a dados confidenciais, comprometer a integridade dos dados e causar uma negação de serviço. Entradas de um processo com a capacidade CAP NET ADMIN podem levar ao acesso de root. A vulnerabilidade é uma gravação fora dos limites da pilha (heap OOB) com 16 anos de idade na disciplina de linha tty N 6PACK.Recomendações
Para versões do kernel Linux anteriores à 5.13.13, atualize para a versão 5.13.13 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função
decode data no componente drivers/net/hamradio/6pack.c até que um patch esteja disponível. Além disso, limitar o uso da capacidade CAP NET ADMIN pode ajudar a minimizar o risco de exploração.Exploit
Correção
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Linuxmint
Linux Kernel
Suse
Ubuntu