PT-2021-8140 · Linux+4 · Linux Kernel+4
Publicado
2021-12-20
·
Atualizado
2025-01-16
·
CVE-2021-47086
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
A vulnerabilidade está relacionada ao componente phonet/pep do kernel do Linux, que lida incorretamente com pipes não vinculadas. Isso pode levar a dois problemas: o envio de uma solicitação de ativação de pipe com um objeto de origem inválido e chamadas de socket posteriores, podendo causar um erro devido ao socket estar conectado, mas não vinculado a um objeto válido. O problema está associado à função ioctl(), que assume implicitamente um soquete vinculado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Red Os
Suse
Ubuntu