CVE-2021-4095

Versões do kernel Linux anteriores à 5.17-rc1

Foi encontrada uma desreferência de ponteiro NULL no KVM do kernel Linux quando o registro de anel sujo está habilitado sem um contexto de vCPU ativo. Um invasor local sem privilégios no host pode usar essa falha para causar uma condição de kernel oops e, consequentemente, uma negação de serviço, emitindo um ioctl KVM XEN HVM SET ATTR.

Para versões do kernel Linux anteriores à 5.17-rc1, atualize para a versão 5.17-rc1 ou posterior para resolver o problema. Como solução temporária, considere desativar o registro de anel sujo quando não houver contexto de vCPU ativo para minimizar o risco de exploração. Restrinja o acesso ao ioctl KVM XEN HVM SET ATTR para impedir que invasores locais sem privilégios causem uma negação de serviço.