PT-2024-8982 · Linux+3 · Linux Kernel+3

David Hildenbrand

·

Publicado

2024-05-24

·

Atualizado

2024-11-27

·

CVE-2021-47566

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas:
Versões do kernel Linux anteriores à 5.15.0
Descrição:
A vulnerabilidade está relacionada ao componente proc/vmcore do kernel Linux. Ela é causada por um estouro de buffer ao limpar um buffer de usuário, o que pode levar a uma violação de permissões. O problema pode ser desencadeado ao copiar o vmcore via “cp” com um dispositivo virtio-mem que registra um vmcore cb e possui alguma memória logicamente desconectada dentro de um bloco de memória Linux adicionado. Algumas CPUs x86-64 possuem um recurso chamado “Supervisor Mode Access Prevention (SMAP)” que pode detectar acessos incorretos do kernel aos buffers do usuário, desencadeando uma violação de permissões em caso de acesso incorreto. A vulnerabilidade pode causar um BUG e uma falha de página, levando a uma falha do sistema.
Recomendações:
Para resolver o problema, use corretamente a função clear user() ao lidar com um buffer de usuário, em vez de memset. Isso pode ser feito atualizando o kernel do Linux para uma versão que inclua a correção para a vulnerabilidade proc/vmcore.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Memory Corruption

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2024-10664
CVE-2021-47566
OPENSUSE-SU-2024_2372-1
OPENSUSE-SU-2024_2394-1
RHSA-2024:5281
RHSA-2024:6993
SUSE-SU-2024:2360-1
SUSE-SU-2024:2372-1
SUSE-SU-2024:2381-1
SUSE-SU-2024:2394-1
SUSE-SU-2024:2561-1
SUSE-SU-2024:2939-1

Produtos afetados

Astra Linux
Linux Kernel
Red Os
Suse