PT-2024-11057 · Linux+1 · Linux Kernel+1

Publicado 2024-02-27 · Atualizado 2024-05-30 · CVE-2021-46907

Positive Technologies (AI Summary) · Pt

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade no kernel do Linux foi corrigida. O problema está relacionado ao KVM: VMX, onde vmx handle exit() utiliza vcpu->run->internal.ndata como índice para acessar uma matriz. Como vcpu->run pode ser mapeado para um espaço de endereços do usuário com permissão de gravação, o ndata poderia ser atualizado por um processo do usuário a qualquer momento, potencialmente definindo-o fora dos limites da matriz. Isso torna inseguro para vmx handle exit() usar ndata dessa maneira.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2021-46907

SUSE-SU-2024:1870-1

Produtos afetados

Linux Kernel

Suse

Referências · 416

• https://bugzilla.suse.com/1223819 · Nota
• https://bugzilla.suse.com/1223744 · Nota
• https://suse.com/security/cve/CVE-2021-46939 · Nota
• https://bugzilla.suse.com/1223315 · Nota
• https://bugzilla.suse.com/1223060 · Nota
• https://suse.com/security/cve/CVE-2021-47162 · Nota
• https://suse.com/security/cve/CVE-2021-46988 · Nota
• https://bugzilla.suse.com/1222888 · Nota
• https://bugzilla.suse.com/1220777 · Nota
• https://bugzilla.suse.com/1221934 · Nota
• https://suse.com/security/cve/CVE-2024-26772 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-46907 · Nota de Segurança
• https://suse.com/security/cve/CVE-2021-47211 · Nota
• https://bugzilla.suse.com/1221998 · Nota
• https://bugzilla.suse.com/1221862 · Nota