PT-2021-6480

CVE-2021-4150

Publicado

2021-09-07

Atualizado

2023-08-14

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

Foi identificada uma falha do tipo “use-after-free” na função add partition do kernel do Linux, especificamente no arquivo block/partitions/core.c. Essa vulnerabilidade pode ser explorada por um invasor local com privilégios de usuário para causar uma negação de serviço no sistema. O problema decorre da falta de limpeza adequada do código quando a chamada device add falha durante a adição de uma partição ao disco.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Hao Sun

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-416: Use After Free

Identificadores relacionados