PT-2021-7675 · Linux+8 · Linux Kernel+8

Guilherme De Almeida Suckevicz

·

Publicado

2021-08-02

·

Atualizado

2024-10-07

·

CVE-2021-3669

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Uma falha no kernel do Linux está relacionada ao cálculo incorreto de identificadores IPC utilizados na função sysvipc find ipc(). Esse problema pode levar ao esgotamento de recursos e à negação de serviço (DoS) quando a medição do uso da memória compartilhada não acompanha o aumento do número de segmentos de memória compartilhada.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Allocation of Resources Without Limits

Resource Exhaustion

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2022:1988
AZL-10676
AZL-34859
BDU:2023-01195
CESA-2022_1975
CESA-2022_1988
CVE-2021-3669
DLA-3912-1
OESA-2021-1379
OPENSUSE-SU-2021:1357-1
OPENSUSE-SU-2021:1365-1
OPENSUSE-SU-2021:3338-1
OPENSUSE-SU-2021:3387-1
OPENSUSE-SU-2021:3447-1
OPENSUSE-SU-2021_1357-1
OPENSUSE-SU-2021_1365-1
OPENSUSE-SU-2021_3338-1
OPENSUSE-SU-2021_3387-1
OPENSUSE-SU-2021_3447-1
RHSA-2022:1975
RHSA-2022:1988
RHSA-2022_1975
RHSA-2022_1988
RLSA-2022:1975
RLSA-2022:1988
SUSE-SU-2021:3337-1
SUSE-SU-2021:3338-1
SUSE-SU-2021:3339-1
SUSE-SU-2021:3387-1
SUSE-SU-2021:3415-1
SUSE-SU-2021:3447-1
USN-5924-1
USN-5927-1
USN-5975-1
USN-5980-1
USN-5981-1
USN-5984-1
USN-5985-1
USN-5991-1
USN-6001-1
USN-6009-1
USN-6013-1
USN-6014-1
USN-6020-1
USN-6030-1
USN-6151-1

Produtos afetados

Almalinux
Astra Linux
Centos
Linuxmint
Linux Kernel
Red Hat
Rocky Linux
Suse
Ubuntu