PT-2021-8134 · Linux+3 · Linux Kernel+3
Publicado
2021-12-17
·
Atualizado
2026-03-14
·
CVE-2021-47105
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a erros nas configurações de segurança do componente xsk no kernel do Linux. A exploração dessa vulnerabilidade pode permitir que um invasor execute código arbitrário e eleve seus privilégios. O problema é causado pela falha em devolver os buffers xsk ao pool ao limpar o anel, levando a um vazamento de buffer. Para resolver isso, uma chamada
xsk buff free() que estava faltando foi adicionada à rotina responsável pela limpeza das entradas do anel.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Memory Leak
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Debian
Linux Kernel
Red Os
Suse