PT-2024-11498 · Linux+3 · Linux Kernel+3
Syzbot
·
Publicado
2021-12-09
·
Atualizado
2024-08-22
·
CVE-2021-47597
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 5.16.0-rc3-syzkaller
Descrição
Foi relatada uma vulnerabilidade de vazamento de informações do kernel no kernel do Linux, especificamente nos soquetes UDP. Essa vulnerabilidade pode ser explorada por usuários sem privilégios. O problema decorre do fato de que o UDP não estava inicializando a variável
r->idiag expires, o que poderia levar a um vazamento de informações do kernel. Outros usuários de inet sk diag fill() podem cometer o mesmo erro no futuro, portanto, a correção foi aplicada a inet sk diag fill(). A vulnerabilidade pode ser explorada por meio da função netlink recvmsg(), o que pode levar ao acesso não autorizado a informações confidenciais do kernel.Recomendações
Para resolver este problema, atualize o kernel do Linux para uma versão que inclua a correção para esta vulnerabilidade. Especificamente, atualize para uma versão posterior à 5.16.0-rc3-syzkaller. Como solução temporária, considere desativar a função
inet sk diag fill() até que um patch esteja disponível. No entanto, isso pode ter consequências indesejadas e deve ser cuidadosamente avaliado antes da implementação.Correção
Use of Uninitialized Resource
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Red Os
Suse