PT-2021-8216 · Linux+3 · Linux Kernel+3
Shuang Li
·
Publicado
2021-12-13
·
Atualizado
2025-07-28
·
CVE-2021-47595
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 5.16.0-rc4+
Descrição
A vulnerabilidade está relacionada a um problema de corrupção de memória na função
ets qdisc change() do componente sch ets. Esse problema pode causar um erro no kernel, levando a uma falha no sistema quando um script específico é executado. O script envolve adicionar e alterar disciplinas de controle de tráfego usando o comando tc. A vulnerabilidade pode ser explorada para causar uma negação de serviço.Recomendações
Para resolver este problema, atualize o kernel do Linux para uma versão posterior à 5.16.0-rc4+. Como solução temporária, considere desativar o módulo
sch ets até que um patch esteja disponível.Exploit
Correção
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Red Os
Suse