PT-2024-11058 · Linux+1 · Linux Kernel+1

Publicado 2021-04-16 · Atualizado 2024-08-19 · CVE-2021-46908

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

O problema está relacionado ao uso de sinalizadores de permissão corretos para aritmética de limites assinados mistos no bpf do kernel Linux. Isso envolve proibir a adição de escalares desconhecidos com limites assinados mistos devido à mitigação de mascaramento do Spectre v1, exigindo o sinalizador bypass spec v1 em vez de allow ptr leaks.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2025-02864

CVE-2021-46908

OPENSUSE-SU-2024_1489-1

SUSE-SU-2024:1465-1

SUSE-SU-2024:1489-1

Produtos afetados

Linux Kernel

Suse

Referências · 348

• https://bugzilla.suse.com/1221990 · Nota
• https://suse.com/security/cve/CVE-2020-36781 · Nota
• https://bugzilla.suse.com/1220764 · Nota
• https://suse.com/security/cve/CVE-2021-46988 · Nota
• https://bugzilla.suse.com/1220777 · Nota
• https://bugzilla.suse.com/1221998 · Nota
• https://suse.com/security/cve/CVE-2021-46984 · Nota
• https://bugzilla.suse.com/1220536 · Nota
• https://bugzilla.suse.com/1221532 · Nota
• https://cve.org/CVERecord?id=CVE-2021-46908 · Nota de Segurança
• https://bugzilla.suse.com/1221044 · Nota
• https://suse.com/security/cve/CVE-2023-52500 · Nota
• https://bugzilla.suse.com/1220320 · Nota
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.32 · Nota
• https://suse.com/security/cve/CVE-2021-47175 · Nota