CVE-2021-3490highCWE-20CWE-787

CVE-2021-3490: fallo de gravedad alta en Linux kernel

Linux kernel eBPF bitwise ops ALU32 bounds tracking

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Linux+ Monitorear linux

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

41Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendcvss 7.8epss 27%
de la publicación al armael mismo día
Publicada en NVD4 jun
metasploit11 may
En resumen

Un defecto en el kernel Linux permitió que las operaciones bitwise (AND, OR, XOR) en eBPF no actualizaran correctamente los límites de memoria, posibilitando lectura y escritura fuera de los límites y ejecución arbitraria de código.

Detalle técnico

El verificador eBPF ALU32 en el kernel Linux no actualizaba correctamente los límites de 32 bits después de operaciones bitwise, permitiendo acceso a memoria fuera de los límites. Un atacante con capacidad de cargar programas eBPF puede crear un programa malicioso para eludir verificaciones de límites y lograr ejecución de código en el kernel.

Resumen generado y traducido por IA a partir de la descripción oficial.
The eBPF ALU32 bounds tracking for bitwise ops (AND, OR and XOR) in the Linux kernel did not properly update 32-bit bounds, which could be turned into out of bounds reads and writes in the Linux kernel and therefore, arbitrary code execution. This issue was fixed via commit 049c4e13714e ("bpf: Fix alu32 const subreg bound tracking on bitwise operations") (v5.13-rc4) and backported to the stable kernels in v5.12.4, v5.11.21, and v5.10.37. The AND/OR issues were introduced by commit 3f50f132d840 ("bpf: Verifier, do explicit ALU32 bounds tracking") (5.7-rc1) and the XOR variant was introduced by 2921c90d4718 ("bpf:Fix a verifier failure with xor") ( 5.10-rc1).
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
Productos afectados
Linux · Linux kernel
CVEs relacionadas — Linux kernel

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-11477HIGHInteger overflow in TCP_SKB_CB(skb)->tcp_gso_segsEPSS 98.7%CVE-2019-11478MEDIUMSACK can cause extensive memory use via fragmented resend queueEPSS 94.4%CVE-2019-11479MEDIUMCVE-2019-11479EPSS 91.3%CVE-2024-24860MEDIUMRace condition vulnerability in Linux kernel bluetooth driver in {min,max}_key_size_set()EPSS 0.8%CVE-2024-24859MEDIUMRace condition vulnerability in Linux kernel bluetooth sniff_{min,max}_interval_set()EPSS 0.7%CVE-2021-3491HIGHLinux kernel io_uring PROVIDE_BUFFERS MAX_RW_COUNT bypassEPSS 0.6%