PT-2024-2973 · Linux+2 · Linux Kernel+2

Publicado 2024-02-27 · Atualizado 2024-08-19 · CVE-2021-46919

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

O problema está relacionado ao componente dmaengine, especificamente ao módulo idxd, no kernel do Linux. Ele permite que sejam feitas alterações quando o dispositivo está habilitado, mas a fila de trabalho (wq) está desabilitada. O código atual permite essa alteração, mas ela só deveria ser permitida quando o dispositivo está desabilitado. A vulnerabilidade pode potencialmente permitir que um invasor execute código arbitrário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2024-03142

CVE-2021-46919

OPENSUSE-SU-2024_1489-1

SUSE-SU-2024:1465-1

SUSE-SU-2024:1489-1

Produtos afetados

Linux Kernel

Red Os

Suse

Referências · 343

• 🔥 https://github.com/Kakashiiiiy/CVE-2021-29155 · Exploit
• 🔥 https://github.com/benschlueter/CVE-2021-29155 · Exploit
• https://bugzilla.suse.com/1221990 · Nota
• https://suse.com/security/cve/CVE-2020-36781 · Nota
• https://cve.org/CVERecord?id=CVE-2021-46919 · Nota de Segurança
• https://git.kernel.org/stable/c/0fff71c5a311e1264988179f7dcc217fda15fadd · Correção
• https://bugzilla.suse.com/1220764 · Nota
• https://suse.com/security/cve/CVE-2021-46988 · Nota
• https://bugzilla.suse.com/1220777 · Nota
• https://bugzilla.suse.com/1221998 · Nota
• https://suse.com/security/cve/CVE-2021-46984 · Nota
• https://bugzilla.suse.com/1220536 · Nota
• https://bugzilla.suse.com/1221532 · Nota
• https://bugzilla.suse.com/1221044 · Nota
• https://suse.com/security/cve/CVE-2023-52500 · Nota