PT-2021-7383 · Linux+3 · Linux Kernel+3

Rohit Keshri

·

Publicado

2021-09-02

·

Atualizado

2025-06-17

·

CVE-2021-20320

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Foi identificada uma falha no s390 eBPF JIT do kernel do Linux, especificamente na função bpf jit insn no arquivo arch/s390/net/bpf jit comp.c. Este problema permite que um invasor local com privilégios especiais de usuário contorne o verificador, o que pode levar a um problema de confidencialidade. A falha está relacionada à divulgação de informações, permitindo que um invasor acesse dados confidenciais.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Information Disclosure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

ALT-PU-2021-3330
ALT-PU-2021-3358
ALT-PU-2021-3563
ALT-PU-2021-3573
ALT-PU-2021-3660
ALT-PU-2022-1240
ALT-PU-2022-1419
ALT-PU-2022-1421
ALT-PU-2023-1814
ALT-PU-2023-4894
BDU:2022-05888
CVE-2021-20320
OESA-2021-1429
SUSE-SU-2021:3969-1
SUSE-SU-2025:01983-1
SUSE-SU-2025_01983-1

Produtos afetados

Alt Linux
Astra Linux
Linux Kernel
Suse