CVE-2021-3939

Versões do Ubuntu anteriores à 0.6.55-0ubuntu12~20.04.5

Versões do Ubuntu anteriores à 0.6.55-0ubuntu13.3

Versões do Ubuntu anteriores à 0.6.55-0ubuntu14.1

Ubuntu 21.10

Ubuntu 21.04

Ubuntu 20.04 LTS

O problema está relacionado a um erro de corrupção de memória por liberação dupla no componente accountsservice do sistema operacional Ubuntu. Esse erro ocorre devido à variável fallback locale ser liberada na função user change language authorized cb, que pode ser acessada por meio da função dbus SetLanguage. A exploração dessa vulnerabilidade pode permitir que um invasor eleve localmente seus privilégios para root.

Para versões do Ubuntu anteriores à 0.6.55-0ubuntu1220.04.5, atualize para a versão 0.6.55-0ubuntu1220.04.5 ou posterior.

Para versões do Ubuntu anteriores à 0.6.55-0ubuntu13.3, atualize para a versão 0.6.55-0ubuntu13.3 ou posterior.

Para versões do Ubuntu anteriores à 0.6.55-0ubuntu14.1, atualize para a versão 0.6.55-0ubuntu14.1 ou posterior.

Para o Ubuntu 21.10, Ubuntu 21.04 e Ubuntu 20.04 LTS, atualize para a versão mais recente que inclua a correção para este problema.

Como solução temporária, considere restringir o acesso à função dbus SetLanguage até que um patch esteja disponível.