Linux kernel缓冲区溢出漏洞（CNVD-2021-39045）

admin

0
文章

0
评论

2023-11-25 01:18:51 Ali_highrisk 来源：ZONE.CI 全球网 0 阅读模式

高危 Linux kernel缓冲区溢出漏洞（CNVD-2021-39045）

CVE编号

CVE-2021-33200

利用情况

暂无

补丁情况

官方补丁

披露时间

2021-05-27

漏洞描述

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux Kernel 5.12.7版本及之前版本中存在缓冲区错误漏洞，该漏洞源于对指针算术操作强制执行不正确的限制，可能会滥用这些操作在内核内存中执行越位的读写操作。攻击者可通过该漏洞从本地特权升级到root。

解决建议

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：https://www.openwall.com/lists/oss-security/2021/05/27/1

参考链接
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedora...
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedora...
https://security.netapp.com/advisory/ntap-20210706-0004/
https://www.openwall.com/lists/oss-security/2021/05/27/1

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	系统	amazon_2	kernel	*		Up to (excluding) 1.0-2.amzn2
	运行在以下环境
	系统	amazon_AMI	kernel	*		Up to (excluding) 4.14.238-125.421.amzn1
	运行在以下环境
	系统	anolis_os_8	kernel	*		Up to (excluding) 4.19
	运行在以下环境
	系统	centos_8	kernel	*		Up to (excluding) 4.18.0-348.el8
	运行在以下环境
	系统	debian_10	linux	*		Up to (excluding) 4.19.249-2
	运行在以下环境
	系统	debian_11	linux	*		Up to (excluding) 5.10.40-1
	运行在以下环境
	系统	debian_12	linux	*		Up to (excluding) 5.10.40-1
	运行在以下环境
	系统	debian_sid	linux	*		Up to (excluding) 5.10.40-1
	运行在以下环境
	系统	fedoraproject	fedora	33	-
	运行在以下环境
	系统	fedora_33	kernel	*		Up to (excluding) 5.12.8-200.fc33
	运行在以下环境
	系统	fedora_34	kernel	*		Up to (excluding) 5.12.8-300.fc34
	运行在以下环境
	系统	linux	linux_kernel	*		Up to (including) 5.12.7
	运行在以下环境
	系统	opensuse_Leap_15.2	kernel	*		Up to (excluding) 5.3.18-lp152.3.14.1
	运行在以下环境
	系统	opensuse_Leap_15.3	kernel	*		Up to (excluding) 5.3.18-59.5.2
	运行在以下环境
	系统	oracle_8	kernel	*		Up to (excluding) 4.18.0-348.el8
	运行在以下环境
	系统	redhat_8	kernel	*		Up to (excluding) 4.18.0-348.el8
	运行在以下环境
	系统	suse_12_SP5	kernel	*		Up to (excluding) 4.12.14-122.74.1
	运行在以下环境
	系统	ubuntu_18.04.5_lts	linux	*		Up to (excluding) 4.13.0-16.19
	运行在以下环境
	系统	ubuntu_21.04	linux	*		Up to (excluding) 5.11.0-1011.12