PT-2021-4250
CVE-2021-3543
·
Publicado
2021-04-29
·
Atualizado
2022-06-03
Descrição por
CVSS 2.0
7.2
AltaMétricasAV:L/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a um erro de desreferência de ponteiro nulo no driver do kernel do Nitro Enclaves ao fechar um descritor de arquivo do enclave. Isso poderia permitir que um invasor acessasse dados confidenciais, comprometesse a integridade dos dados e causasse uma negação de serviço. Um usuário local de uma máquina host poderia explorar essa falha para travar o sistema ou escalar seus privilégios.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾