PT-2021-2243
CVE-2021-27364
·
Publicado
2021-03-04
·
Atualizado
2023-05-17
Descrição por
CVSS 3.1
7.1
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 5.11.3
Descrição
O problema está relacionado a um estouro de buffer no subsistema iSCSI do kernel Linux, que pode ser explorado através do envio de mensagens Netlink especialmente criadas. Isso pode permitir que um invasor provoque uma negação de serviço ou eleve seus privilégios. O arquivo
drivers/scsi/scsi transport iscsi.c é afetado, e um usuário sem privilégios pode criar mensagens Netlink maliciosas. A vulnerabilidade também está relacionada à falta de proteção para dados de serviço, permitindo que um invasor se conecte ao soquete NETLINK do iSCSI e envie comandos ao kernel.Recomendações
Para versões do kernel Linux anteriores à 5.11.3, atualize para a versão 5.11.3 ou posterior para resolver o problema.
Como solução temporária, considere restringir o acesso ao arquivo
drivers/scsi/scsi transport iscsi.c e ao soquete NETLINK iscsi para minimizar o risco de exploração.Evite usar o arquivo
scsi transport iscsi.c e as mensagens Netlink até que o problema seja resolvido.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾