CVE-2021-23133

Versões do kernel Linux anteriores à 5.12-rc8

Uma condição de corrida nos soquetes SCTP do kernel Linux pode levar à escalada de privilégios do kernel. Esse problema ocorre quando sctp destroy sock é chamado sem o bloqueio adequado, permitindo que um elemento seja removido da lista auto asconf splist. Um invasor com privilégios de serviço de rede pode explorar isso para escalar para o root, ou um usuário sem privilégios pode explorá-la diretamente se um BPF CGROUP INET SOCK CREATE estiver anexado, o que impede a criação de alguns soquetes SCTP.

Para versões do kernel Linux anteriores à 5.12-rc8, atualize para a versão 5.12-rc8 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso de soquetes SCTP ou desativar a função sctp destroy sock até que um patch esteja disponível. Além disso, evite usar BPF CGROUP INET SOCK CREATE para impedir a criação de soquetes SCTP até que o problema seja resolvido.