PT-2021-7118
CVE-2021-4023
·
Publicado
2021-09-16
·
Atualizado
2026-08-23
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 5.15-rc1
Descrição
O problema está relacionado à implementação do io-workqueue no kernel do Linux, que carece de proteção de dados internos. Isso pode ser explorado para causar uma negação de serviço. Um usuário local com permissões para executar solicitações io-uring pode potencialmente travar o sistema ao acionar o envio de novas operações io-uring durante uma escassez de espaço livre, levando a um kernel panic.
Recomendações
Para versões do kernel Linux anteriores à 5.15-rc1, atualize para a versão 5.15-rc1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso a solicitações io-uring para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾