PT-2021-8097
CVE-2021-4439
·
Publicado
2021-10-08
·
Atualizado
2026-10-21
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 5.15.0-rc2+
Descrição
A vulnerabilidade está relacionada a um bug de índice de matriz fora dos limites na função
cmtp add connection do componente isdn no kernel do Linux. Esse bug pode ser acionado quando a função detach capi ctr é chamada para desanexar um controlador de registro que ainda não está anexado. A vulnerabilidade pode causar uma negação de serviço.Os detalhes técnicos sobre a exploração incluem:
-
A função
cmtp add connectionadiciona uma sessão CMTP a um controlador e executa uma thread do kernel para processar o CMTP. -
A thread do kernel chama
detach capi ctrpara desanexar um controlador de registro, o que pode acionar o bug de índice de matriz fora dos limites se o controlador ainda não estiver anexado. -
O bug é causado por um índice de -1 estar fora do intervalo para o tipo
capi ctr *[32]. -
A função
detach capi ctré chamada porcmtp session, que é executada pela thread do kernel.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾