PT-2024-2977 · Linux+1 · Linux Kernel+1

Jonathon Reinhart · Publicado 2024-02-27 · Atualizado 2024-04-22 · CVE-2021-46912

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

O problema está relacionado ao kernel do Linux, onde tcp allowed congestion control é uma variável global e gravável, permitindo que gravações feitas em qualquer namespace de rede vazem para todos os outros namespaces de rede. Isso ocorre porque tcp available congestion control e tcp allowed congestion control são os únicos sysctls em ipv4 net table com um ponteiro de dados NULL, e seus manipuladores não têm outra maneira de referenciar uma struct net, operando assim globalmente. A intenção do commit era apenas saber quais algoritmos de congestionamento estão disponíveis ou permitidos, e tornar essas entradas somente de leitura deveria ser suficiente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

BDU:2024-03149

CVE-2021-46912

Produtos afetados

Linux Kernel

Red Os

Referências · 15

• https://git.kernel.org/linus/97684f0970f6e112926de631fdd98d9693c7e5c1 · Nota
• https://redos.red-soft.ru/support/secure · Nota
• https://git.kernel.org/stable/c/35d7491e2f77ce480097cabcaf93ed409e916e12 · Correção
• https://bdu.fstec.ru/vul/2024-03149 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-46912 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-46912 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-yadra-os-18-04-24 · Nota
• https://git.kernel.org/stable/c/97684f0970f6e112926de631fdd98d9693c7e5c1 · Correção
• https://security-tracker.debian.org/tracker/CVE-2021-46912 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-46912 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-46912 · Aviso do Fabricante
• https://git.kernel.org/stable/c/1ccdf1bed140820240e383ba0accc474ffc7f006 · Correção
• https://cve.org/CVERecord?id=CVE-2021-46912 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-46912 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1762376174817222848 · Publicação no Twitter