PT-2021-7415
CVE-2021-3802
·
Publicado
2021-07-17
·
Atualizado
2023-07-10
Descrição por
CVSS 2.0
6.3
MédiaMétricasAV:N/AC:M/Au:S/C:N/I:N/A:C
Nome do software vulnerável e versões afetadas
udisks2 (versões afetadas não especificadas)
Descrição
O problema está relacionado ao programa Udisks, utilizado para consultar e gerenciar dispositivos de armazenamento, especificamente para sistemas de arquivos ext2/3/4. Ele é causado pela configuração padrão que interrompe o funcionamento da máquina em caso de erro. Um invasor pode explorar isso para causar uma negação de serviço usando uma imagem especialmente criada. Essa falha permite que um invasor insira um arquivo de imagem ou USB especialmente criado, levando a um kernel panic. A maior ameaça desse problema é à disponibilidade do sistema.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾