PT-2022-10381 · Openbsd · Openbsd Kernel

Reno Robert · Publicado 2022-01-13 · Atualizado 2025-08-14 · CVE-2021-34999

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Kernel do OpenBSD (versões afetadas não especificadas)

Descrição

Esta vulnerabilidade permite que invasores locais divulguem informações confidenciais em instalações afetadas do kernel do OpenBSD. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código com privilégios reduzidos no sistema alvo. A falha específica existe na implementação do roteamento multicast, resultante da falta de inicialização adequada da memória antes de acessá-la. Um invasor pode aproveitar isso em conjunto com outras vulnerabilidades para escalar privilégios e executar código arbitrário no contexto do kernel.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Correção

Use of Uninitialized Resource

Enumeração de Fraquezas

CWE-908

Identificadores relacionados

CVE-2021-34999

ZDI-22-073

Produtos afetados

Openbsd Kernel

Referências · 5

• https://zerodayinitiative.com/advisories/ZDI-22-073 · Nota de Segurança
• https://t.me/cveNotify/132191 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-34999 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-34999 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1788295939314393316 · Publicação no Twitter