CVE-2021-4043

Versões do gpac anteriores à 1.1.0

O problema está relacionado a uma referência a um ponteiro nulo na plataforma multimídia gpac. Isso pode ser explorado para causar uma negação de serviço. A vulnerabilidade está sendo ativamente explorada na natureza, com relatos de malware, como o “Perfctl”, utilizando-a para escalonamento de privilégios e outras atividades maliciosas em servidores Linux. O malware pode executar mineradores de criptomoedas e realizar proxyjacking sem ser detectado, utilizando um rootkit para contornar as defesas. Milhares de máquinas com Linux foram infectadas desde 2021.

Para versões do gpac anteriores à 1.1.0, atualize para a versão 1.1.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à plataforma multimídia gpac até que um patch seja aplicado. Além disso, monitore atividades suspeitas relacionadas ao malware “Perfctl” e tome medidas para impedir sua execução.