CVE-2021-22555: fallo de gravedad alta en Linux Kernel
Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACE
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Una falla en el sistema de filtrado de redes de Linux permite a atacantes escribir datos más allá de los límites de la memoria asignada, pudiendo obtener acceso no autorizado o causar el colapso del sistema. La vulnerabilidad afecta la capacidad del kernel para procesar configuraciones de reglas de red de forma segura.
Un desbordamiento de heap en escritura en net/netfilter/x_tables.c (CWE-787) permite escalación de privilegios o denegación de servicio mediante corrupción de memoria heap. La vulnerabilidad se dispara mediante la opción de socket IP6T_SO_SET_REPLACE en contexto de user namespace, afectando kernels Linux desde v2.6.19-rc1.
El análisis completo de esta CVE está disponible en portugués →