CVE-2021-3490highCWE-20CWE-787

CVE-2021-3490: falha de alta gravidade em Linux kernel

Linux kernel eBPF bitwise ops ALU32 bounds tracking

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Linux+ Monitorar linux

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

41Vexday Risk Score

Corrija em breve. Ela tem exploit funcional público.

ssvc Attendcvss 7.8epss 27%
da publicação à armano mesmo dia
Publicada no NVD4 de jun.
metasploit11 de mai.
Em resumo

Uma falha no kernel Linux permitiu que operações de bits (AND, OR, XOR) no eBPF não atualizassem corretamente os limites de memória, possibilitando leitura e escrita fora dos limites e execução arbitrária de código.

Detalhe técnico

O verificador eBPF ALU32 no kernel Linux não atualizava corretamente os limites de 32 bits após operações bitwise, permitindo acesso à memória fora dos limites. Um atacante com capacidade de carregar programas eBPF pode criar um programa malicioso para contornar verificações de limites e alcançar execução de código no kernel.

Resumo gerado e traduzido por IA a partir da descrição oficial.
The eBPF ALU32 bounds tracking for bitwise ops (AND, OR and XOR) in the Linux kernel did not properly update 32-bit bounds, which could be turned into out of bounds reads and writes in the Linux kernel and therefore, arbitrary code execution. This issue was fixed via commit 049c4e13714e ("bpf: Fix alu32 const subreg bound tracking on bitwise operations") (v5.13-rc4) and backported to the stable kernels in v5.12.4, v5.11.21, and v5.10.37. The AND/OR issues were introduced by commit 3f50f132d840 ("bpf: Verifier, do explicit ALU32 bounds tracking") (5.7-rc1) and the XOR variant was introduced by 2921c90d4718 ("bpf:Fix a verifier failure with xor") ( 5.10-rc1).
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
Linux · Linux kernel
CVEs relacionadas — Linux kernel

No mesmo produto, das mais perigosas para as menos.

CVE-2019-11477HIGHInteger overflow in TCP_SKB_CB(skb)->tcp_gso_segsEPSS 98.7%CVE-2019-11478MEDIUMSACK can cause extensive memory use via fragmented resend queueEPSS 94.7%CVE-2019-11479MEDIUMCVE-2019-11479EPSS 91.7%CVE-2024-24860MEDIUMRace condition vulnerability in Linux kernel bluetooth driver in {min,max}_key_size_set()EPSS 0.8%CVE-2024-24859MEDIUMRace condition vulnerability in Linux kernel bluetooth sniff_{min,max}_interval_set()EPSS 0.7%CVE-2021-3491HIGHLinux kernel io_uring PROVIDE_BUFFERS MAX_RW_COUNT bypassEPSS 0.6%