PT-2024-11424 · Linux+3 · Linux Kernel+3
Publicado
2021-10-05
·
Atualizado
2025-01-21
·
CVE-2021-47428
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux 5.15.0-rc2-00034-ge057cdade6e5 e anteriores
Descrição
A vulnerabilidade está relacionada à arquitetura powerpc/64s no kernel Linux. Ela envolve o caminho da pilha de emergência saltando para um rótulo dentro da macro GEN COMMON BODY em vez de saltar por cima dele. Esse problema pode fazer com que o kernel adicione um quadro de trap 700 de aparência estranha no topo do ponteiro de pilha existente, levando à decodificação incorreta de mensagens de bug. O problema é corrigido evitando-se o uso de rótulos numéricos ao saltar por cima de macros não triviais.
Recomendações
Para resolver este problema, atualize o kernel do Linux para uma versão posterior à 5.15.0-rc2-00034-ge057cdade6e5. Se a atualização não for possível, considere aplicar o patch que corrige o problema, evitando o uso de rótulos numéricos ao saltar sobre macros não triviais. Como solução alternativa temporária, considere desativar a função
decrementer common virt até que um patch esteja disponível. No entanto, isso pode ter consequências indesejadas e deve ser feito com cautela.Observação: as informações fornecidas não especificam a versão exata que contém a correção; portanto, recomenda-se atualizar para a versão mais recente disponível do kernel do Linux.
Exploit
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Red Hat
Suse