PT-2021-8069 · Linux+3 · Linux Kernel+3

Rtm · Publicado 2021-12-13 · Atualizado 2023-08-14 · CVE-2021-4090

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma falha de gravação de memória fora dos limites no NFSD do kernel Linux, especificamente na função nfsd4 decode bitmap4(). Essa falha pode permitir que um invasor local com privilégios de usuário acesse memória fora dos limites, representando uma ameaça à integridade e à confidencialidade do sistema. A vulnerabilidade é causada pela ausência de verificações de validade, o que pode levar a uma gravação além de bmval[bmlen-1] em fs/nfsd/nfs4xdr.c.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

ALT-PU-2022-1175

ALT-PU-2022-1647

ALT-PU-2022-2155

ALT-PU-2023-1684

ALT-PU-2023-1741

ALT-PU-2023-1814

ALT-PU-2023-4894

AZL-8654

BDU:2024-06253

CVE-2021-4090

USN-5217-1

USN-5265-1

USN-5362-1

Produtos afetados

Alt Linux

Linuxmint

Linux Kernel

Ubuntu

Referências · 47

• https://ubuntu.com/security/CVE-2021-4155 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-42739 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-5265-1 · Aviso do Fabricante
• https://git.kernel.org/linus/c0019b7db1d7ac62c711cda6b357a659d46428fe · Nota
• https://ubuntu.com/security/CVE-2021-3752 · Aviso do Fabricante
• https://lore.kernel.org/linux-nfs/[e-mail] · Nota
• https://ubuntu.com/security/CVE-2021-4001 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-3772 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-25636 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-0742 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-4090 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-4090 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-4090 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-4090 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-5217-1 · Aviso do Fabricante