PT-2021-8122 · Linux+6 · Linux Kernel+6
Jie Wang
·
Publicado
2021-12-12
·
Atualizado
2024-12-19
·
CVE-2021-47596
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a um bug de uso após liberação (use-after-free) na função
hclgevf send mbx msg do driver de rede Hisilicon HNS3 no kernel do Linux. Esse bug ocorre porque a função hns3 remove desinstala primeiro a instância do cliente e, em seguida, o dispositivo do mecanismo de aceleração, mas o processo de desinstalação do dispositivo do mecanismo de aceleração ainda utiliza o netdevice liberado para rastrear informações de tempo de execução. A exploração desse problema pode permitir que um invasor eleve seus privilégios.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Almalinux
Astra Linux
Linux Kernel
Red Hat
Red Os
Rocky Linux
Suse