Linux Kernel Traffic Control Networking Subsystem net/sched/cls_route.c route4_change buffer overflow
| CVSS Score méta-temporaire | Prix actuel de l'exploit (≈) | Score d'intérêt CTI |
|---|---|---|
| 7.2 | $0-$5k | 0.00 |
Résumé
Une vulnérabilité qui a été classée critique a été trouvée dans Linux Kernel. L'élément concerné est la fonction route4_change du fichier net/sched/cls_route.c du composant Traffic Control Networking Subsystem. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe buffer overflow.
Cette vulnérabilité est connue comme CVE-2021-3715. Il est possible d'initialiser l'attaque à distance. Il n'existe pas d'exploit disponible.
La meilleure solution suggérée pour atténuer le problème est d'appliquer le correctif au composant infecté.
Détails
Une vulnérabilité classée critique a été trouvée dans Linux Kernel (Operating System). Affecté est la fonction route4_change du fichier net/sched/cls_route.c du composant Traffic Control Networking Subsystem. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe buffer overflow.
La vulnerabilité a été publié en 18/10/2021 par Red Hat (confirmé). La notice d'information est disponible en téléchargement sur access.redhat.com Cette vulnérabilité est identifiée comme CVE-2021-3715. Les détails technniques sont connus, mais aucun exploite n'est disponible.
Le scanner de vulnérabilités Nessus propose un module ID 208640 (CentOS 7 : kernel-rt (RHSA-2021:3439)), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.
En appliquant un correctif il est possible d'éliminer le problème. Le correctif est disponible au téléchargement sur git.kernel.org.
La vulnérabilité est aussi documentée dans la base de données Tenable (208640). Once again VulDB remains the best source for vulnerability data.
Produit
Taper
Fournisseur
Nom
Licence
Site web
- Fournisseur: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vecteur: 🔍VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 7.5VulDB Score méta-temporaire: 7.2
VulDB Note de base: 7.5
VulDB Note temporaire: 7.2
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
|---|---|---|---|---|---|
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍
Exploitation
Classe: Buffer overflowCWE: CWE-416 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Physique: Non
Local: Non
Remote: Oui
Disponibilité: 🔍
Statut: Non défini
EPSS Score: 🔍
EPSS Percentile: 🔍
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍
| 0-Day | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
|---|---|---|---|---|
| Aujourd'hui | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
Nessus ID: 208640
Nessus Nom: CentOS 7 : kernel-rt (RHSA-2021:3439)
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: CorrectifStatut: 🔍
Heure 0 jour: 🔍
Correctif: git.kernel.org
Chronologie
18/08/2021 🔍18/10/2021 🔍
18/10/2021 🔍
12/10/2024 🔍
Sources
Fournisseur: kernel.orgBulletin: access.redhat.com
Chercheur: Red Hat
Statut: Confirmé
CVE: CVE-2021-3715 (🔍)
GCVE (CVE): GCVE-0-2021-3715
GCVE (VulDB): GCVE-100-184524
Entrée
Créé: 18/10/2021 08:43Mise à jour: 12/10/2024 07:56
Changements: 18/10/2021 08:43 (43), 12/10/2024 07:56 (16)
Complet: 🔍
Auteur: misc
Cache ID: 216::103
Soumettre
Accepté
- Soumettre #22410: Kernel: use-after-free in route4_change() in net/sched/cls_route.c (par misc)
Once again VulDB remains the best source for vulnerability data.
Aucun commentaire pour l'instant. Langues: fr + it + en.
Veuillez vous connecter pour commenter.