PT-2021-8228 · Linux+4 · Linux Kernel+4

Publicado

2021-12-22

·

Atualizado

2025-07-08

·

CVE-2021-47576

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Kernel Linux versão 5.15.0-01d0625
Descrição
A vulnerabilidade está relacionada a um problema de uso após liberação de memória (use-after-free) na função resp mode select() do componente scsi debug. Esse problema pode ser explorado para, potencialmente, elevar privilégios no sistema. A vulnerabilidade foi identificada por um relatório de BUG da KASAN, indicando um erro de uso após liberação (use-after-free) em resp mode select+0xa4c/0xb40 em drivers/scsi/scsi debug.c:2509. O erro ocorre ao ler um tamanho de 1 no endereço ffff888026670f50 pela tarefa scsicmd/15032.
Recomendações
Para resolver este problema, atualize o kernel do Linux para uma versão que inclua a correção para esta vulnerabilidade. Especificamente, certifique-se de que o componente scsi debug tenha sido atualizado para incluir a verificação de integridade do comprimento do descritor de bloco em resp mode select(), a fim de evitar erros de uso após liberação (use-after-free).
Observação: as informações fornecidas não especificam a versão exata que inclui a correção; portanto, recomenda-se atualizar para a versão mais recente disponível do kernel do Linux.
Como solução temporária, considere desativar a função resp mode select() ou restringir o acesso ao componente scsi debug até que uma versão corrigida esteja disponível. No entanto, isso deve ser feito com cautela, pois pode afetar a funcionalidade do sistema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade, além de garantir que o componente scsi debug seja atualizado com as correções necessárias.

Exploit

Correção

Use After Free

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2024-11541
CVE-2021-47576
OPENSUSE-SU-2024_2362-1
OPENSUSE-SU-2024_2372-1
OPENSUSE-SU-2024_2394-1
SUSE-SU-2024:2360-1
SUSE-SU-2024:2362-1
SUSE-SU-2024:2372-1
SUSE-SU-2024:2381-1
SUSE-SU-2024:2384-1
SUSE-SU-2024:2394-1
SUSE-SU-2024:2561-1
SUSE-SU-2024:2902-1
SUSE-SU-2024:2929-1
SUSE-SU-2024:2939-1
USN-7607-1
USN-7607-2
USN-7607-3

Produtos afetados

Astra Linux
Linux Kernel
Red Os
Suse
Ubuntu