PT-2022-11085 · Linux+1 · Linux+1

Publicado 2022-01-05 · Atualizado 2023-02-03 · CVE-2021-3982

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Distribuições Linux (versões afetadas não especificadas)

Descrição

O problema diz respeito a distribuições Linux que utilizam CAP SYS NICE para o gnome-shell, expondo-as potencialmente a um problema de escalonamento de privilégios. Um invasor com permissões de privilégios baixos pode explorar a implementação atual do CAP SYS NICE para carregar código, aumentar a prioridade do agendador de processos e, possivelmente, causar uma negação de serviço (DoS) para outros serviços em execução na mesma máquina.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-273

Identificadores relacionados

CVE-2021-3982

MGASA-2022-0007

Produtos afetados

Linux

Gnome Shell

Referências · 14

• 🔥 https://gitlab.gnome.org/GNOME/gnome-shell/-/issues/4711 · Exploit
• https://lists.fedoraproject.org/archives/list/[e-mail]/thread/SCLTOBHCAJ5W2MER2M53HAM2IBEBL2AC · Aviso do Fabricante
• https://gitlab.gnome.org/GNOME/mutter/-/merge_requests/2060 · Correção
• https://osv.dev/vulnerability/CVE-2021-3982 · Aviso do Fabricante
• https://t.me/cibsecurity/41672 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2021-3982 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-3982 · Aviso do Fabricante
• https://gitlab.gnome.org/GNOME/gnome-shell/-/issues/2284 · Correção
• https://osv.dev/vulnerability/MGASA-2022-0007 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-3982 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2021-3982 · Nota de Segurança
• https://t.me/cvenotify/38619 · Publicação no Telegram
• https://advisories.mageia.org/MGASA-2022-0007.html · Nota de Segurança
• https://bugs.mageia.org/show_bug.cgi?id=29825 · Nota