CVE-2021-3543 in Linux

Résumé

par VulDB • 27/05/2026

Une faille de déréférencement de pointeur null a été identifiée dans le pilote noyau Nitro Enclaves, liée à la manière dont les machines virtuelles Enclaves imposent la fermeture du descripteur de fichier de l'enclave. Un utilisateur local d'une machine hôte pourrait exploiter cette faille pour provoquer un crash du système ou élever ses privilèges sur le système.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 10/05/2021
• Divulgation: 02/06/2021
• Modérer: accepté
• Entrée: VDB-176179
• CPE: prêt
• CWE: CWE-476 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00301
• KEV: non
• Activités: très faible
• Secteur: Finance, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-3543
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-3543
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-3543/