PT-2024-11319 · Linux+3 · Linux Kernel+3

Gao Xiang · Publicado 2021-06-21 · Atualizado 2025-04-09 · CVE-2021-47320

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

Foi resolvido um problema de vazamento de memória no kernel do Linux, especificamente na função posix acl create(). O vazamento ocorre nos caminhos de erro de nfs3 proc create() e nfs3 proc mknod() quando acl e default acl não são tratados adequadamente. Este problema foi identificado durante uma investigação de outro relatório do nfs xfstests.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Memory Leak

Enumeração de Fraquezas

CWE-401

Identificadores relacionados

BDU:2025-07395

CVE-2021-47320

OPENSUSE-SU-2024_2185-1

SUSE-SU-2024:1979-1

SUSE-SU-2024:1983-1

SUSE-SU-2024:2010-1

SUSE-SU-2024:2183-1

SUSE-SU-2024:2184-1

SUSE-SU-2024:2185-1

USN-7429-1

USN-7429-2

Produtos afetados

Astra Linux

Linux Kernel

Suse

Ubuntu

Referências · 705

• 🔥 https://github.com/lanleft/CVE-2023-1829 · Exploit
• https://bugzilla.suse.com/1221545 · Nota
• https://bugzilla.suse.com/1223819 · Nota
• https://cve.org/CVERecord?id=CVE-2021-47320 · Nota de Segurança
• https://bugzilla.suse.com/1224880 · Nota
• https://suse.com/security/cve/CVE-2021-47329 · Nota
• https://suse.com/security/cve/CVE-2024-27413 · Nota
• https://suse.com/security/cve/CVE-2021-47162 · Nota
• https://bugzilla.suse.com/1225367 · Nota
• https://bugzilla.suse.com/1224803 · Nota
• https://bugzilla.suse.com/1225329 · Nota
• https://bugzilla.suse.com/1224942 · Nota
• https://suse.com/security/cve/CVE-2022-48704 · Nota
• https://bugzilla.suse.com/1224838 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2024:1983-1 · Aviso do Fabricante