CVE-2021-43267

RCE w Linux Kernel — brak walidacji rozmiaru wiadomości MSG_CRYPTO w TIPC

CVSS 9.8v3.1pub. 2021-11-02upd. 2024-11-21

Podatność w module TIPC (Transparent Inter-Process Communication) jądra Linux umożliwia zdalnym atakującym exploitowanie niewystarczającej walidacji rozmiarów danych dostarczanych przez użytkownika dla typu wiadomości MSG_CRYPTO. Ze względu na ocenę CVSS 9.8 i brak wymagań uwierzytelnienia stanowi krytyczne zagrożenie dla systemów z aktywnym TIPC.

▸ Pokaż oryginał (EN)

An issue was discovered in net/tipc/crypto.c in the Linux kernel before 5.14.16. The Transparent Inter-Process Communication (TIPC) functionality allows remote attackers to exploit insufficient validation of user-supplied sizes for the MSG_CRYPTO message type.

🤖 Analiza AI

Jak działa

Problem znajduje się w pliku net/tipc/crypto.c i dotyczy obsługi wiadomości typu MSG_CRYPTO w protokole TIPC. Jądro nie weryfikuje w wystarczającym stopniu rozmiarów podawanych przez użytkownika (CWE-1284 — nieprawidłowa walidacja ilości danych wejściowych), co pozwala atakującemu sieciowemu na spreparowanie złośliwej wiadomości z nieprawidłową wartością rozmiaru. Przetworzenie takiej wiadomości może prowadzić do uszkodzenia pamięci jądra, otwierając drogę do dalszej eksploitacji.

Skutki

Atakujący zdalny, nieuwierzytelniony, może uzyskać pełną kontrolę nad systemem poprzez wykonanie dowolnego kodu w kontekście jądra (RCE), a także spowodować naruszenie poufności i integralności danych lub niedostępność systemu.

Mitygacja

Należy zaktualizować jądro Linux do wersji 5.14.16 lub nowszej, w której wprowadzono poprawkę (commit fa40d9734a57bcbfa79a280189799f76c88f7bb0). Użytkownicy dystrybucji Fedora powinni zastosować aktualizacje pakietów opublikowane w oficjalnych kanałach Fedora. W przypadku NetApp H300S Firmware należy zastosować patche dostępne u producenta zgodnie z referencjami. Jeżeli aktualizacja jest niemożliwa natychmiast, należy rozważyć wyłączenie modułu TIPC tam, gdzie nie jest wymagany.