PT-2022-1460 · Unknown+5 · Util-Linux+5

Pedro Sampaio · CVE-2021-3996 · Publicado 2022-01-24 · Atualizado 2025-10-27

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

util-linux (versões afetadas não especificadas)

Descrição

Foi detectado um erro lógico na biblioteca libmount do util-linux, permitindo que um usuário sem privilégios desmonte um sistema de arquivos FUSE. Essa falha permite que um usuário local em um sistema vulnerável desmonte sistemas de arquivos de outros usuários que sejam eles próprios graváveis por todos ou estejam montados em um diretório gravável por todos. Um invasor pode usar essa falha para causar uma negação de serviço em aplicativos que utilizam os sistemas de arquivos afetados. A vulnerabilidade está relacionada a permissões e privilégios de acesso incorretos.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Files Accessible to External Parties

Enumeração de Fraquezas

CWE-552

CWE-264

Identificadores relacionados

ALT-PU-2022-1123

ALT-PU-2022-3036

BDU:2022-00589

CVE-2021-3996

DSA-5055-1

JLSEC-2025-193

MGASA-2022-0076

OESA-2022-1536

OPENSUSE-SU-2022:0727-1

OPENSUSE-SU-2022_0727-1

OPENSUSE-SU-2024:11784-1

SUSE-SU-2022:0727-1

SUSE-SU-2022:0727-2

USN-5279-1

Produtos afetados

Alt Linux

Linuxmint

Red Os

Suse

Ubuntu

Util-Linux

Referências · 59

• 🔥 https://openwall.com/lists/oss-security/2022/01/24/2 · Exploit
• https://github.com/util-linux/util-linux/commit/166e87368ae88bf31112a30e078cceae637f4cdb · Correção
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.10.1 · Nota
• https://openeuler.org/en/security/safety-bulletin/detail.html?id=openEuler-SA-2022-1536 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-3995 · Nota de Segurança
• https://lists.opensuse.org/archives/list/[e-mail]/thread/GUBUSLRBG42MLRL65HHMLIWQIKS3SKKP · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-3996 · Aviso do Fabricante
• https://osv.dev/vulnerability/DSA-5055-1 · Aviso do Fabricante
• https://bugs.mageia.org/show_bug.cgi?id=29565 · Nota
• https://security.alpinelinux.org/vuln/CVE-2021-3996 · Nota
• https://mirrors.edge.kernel.org/pub/linux/utils/util-linux/v2.37/v2.37.3-ReleaseNotes · Aviso do Fabricante
• https://t.me/cvenotify/98121 · Publicação no Telegram
• http://openwall.com/lists/oss-security/2022/11/30/2 · Nota
• https://security-tracker.debian.org/tracker/CVE-2021-3996 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-3996 · Aviso do Fabricante