PT-2021-7963 · Mdadm+3 · Mdadm+3
Nimish Verma
·
Publicado
2021-07-27
·
Atualizado
2023-10-05
·
CVE-2023-28938
CVSS v3.1
4.4
Média
| Vetor | AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do Mdadm anteriores à 4.2-rc2
Descrição
O problema está relacionado ao consumo descontrolado de recursos no utilitário Mdadm, utilizado para gerenciar matrizes RAID. Isso poderia permitir que um invasor causasse uma negação de serviço por meio de acesso local. Um usuário com privilégios poderia potencialmente explorar essa vulnerabilidade.
Recomendações
Para versões anteriores à 4.2-rc2, atualize para a versão 4.2-rc2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso local ao utilitário Mdadm para minimizar o risco de exploração.
Correção
DoS
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Debian
Mdadm
Suse