PT-2021-4122
CVE-2021-38200
·
Publicado
2021-06-18
·
Atualizado
2023-05-17
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 5.12.13
Descrição
O problema está relacionado a uma desreferência de ponteiro NULL no arquivo arch/powerpc/perf/core-book3s.c do kernel Linux. Isso pode ser explorado por usuários locais para causar uma negação de serviço (desreferência de ponteiro NULL em perf instruction pointer e OOPS) por meio do comando “perf record”, em sistemas com perf event paranoid=-1 e sem suporte registrado para nenhum driver PMU específico.
Recomendações
Para versões do kernel Linux anteriores à 5.12.13, atualize para a versão 5.12.13 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao comando “perf record” para minimizar o risco de exploração. Além disso, definir perf event paranoid para um valor diferente de -1 também pode ajudar a mitigar o risco.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾