CVE-2021-22555
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.3
- EPSS
- 78.7%
- CWE
- CWE-787
- KEV Durumu
- Evet
Yayım tarihi: 7 Temmuz 2021 · CISA KEV son iyileştirme tarihi: 27 Ekim 2025
Etkilenen: netapp c400_firmware
Linux v2.6.19-rc1 sürümünden bu yana etkisini gösteren bir yığın sınırlarının dışına yazma hatası net/netfilter/x_tables.c'de keşfedildi. Bu, bir saldırgana, kullanıcı ad alanı aracılığıyla yığın belleği bozulması yoluyla ayrıcalıklar kazanma veya bir Hizmet Dışı Bırakma (DoS) saldırısı başlatma olanağı tanır.
Orijinal açıklama (İngilizce)
A heap out-of-bounds write affecting Linux since v2.6.19-rc1 was discovered in net/netfilter/x_tables.c. This allows an attacker to gain privileges or cause a DoS (via heap memory corruption) through user name space
Referanslar
- http://packetstormsecurity.com/files/163528/Linux-Kernel-Netfilter-Heap-Out-Of-Bounds-Write.html
- http://packetstormsecurity.com/files/163878/Kernel-Live-Patch-Security-Notice-LSN-0080-1.html
- http://packetstormsecurity.com/files/164155/Kernel-Live-Patch-Security-Notice-LSN-0081-1.html
- http://packetstormsecurity.com/files/164437/Netfilter-x_tables-Heap-Out-Of-Bounds-Write-Privilege-Escalation.html
- http://packetstormsecurity.com/files/165477/Kernel-Live-Patch-Security-Notice-LSN-0083-1.html
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/net/netfilter/x_tables.c?id=9fa492cdc160cd27ce1046cb36f47d3b2b1efa21
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.