PT-2024-11210 · Linux+3 · Linux Kernel+3
Shuang Li
·
Publicado
2021-05-17
·
Atualizado
2025-05-21
·
CVE-2021-47163
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
É possível provocar uma falha no kernel do Linux repetindo determinados comandos, especificamente modprobe tipc, tipc bearer enable media udp e rmmod tipc. Esse problema ocorre quando o módulo TIPC é removido e a liberação do socket do túnel UDP é atrasada em uma fila de trabalho. O código da função cleanup beareri() da fila de trabalho não existe mais ao tentar invocá-la, levando a uma falha no kernel. O patch introduz um membro wq count em tipc net para rastrear o número de filas de trabalho na programação e aguarda que todas as filas de trabalho sejam concluídas em tipc exit net().
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Improper Locking
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Suse
Ubuntu