Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en la función copy_from_user() en Shiftfs en los kernels de Ubuntu Linux (CVE-2021-3492)

Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
17/04/2021
Última modificación:
21/05/2021

Descripción

Shiftfs, un sistema de archivos de apilamiento fuera del árbol incluido en los kernels de Ubuntu Linux, no manejaba apropiadamente los fallos que ocurrían durante la función copy_from_user(). Esto podría conllevar a una situación de doble liberación o a que la memoria no sea liberada del todo. Un atacante podría usar esto para causar una denegación de servicio (agotamiento de la memoria del kernel) u alcanzar privilegios por medio de la ejecución de código arbitrario. También se conoce como ZDI-CAN-13562

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:canonical:ubuntu_linux:*:*:*:*:lts:*:*:* 18.04 (excluyendo)
cpe:2.3:o:canonical:ubuntu_linux:*:*:*:*:lts:*:*:* 18.04.1 (incluyendo) 20.04 (excluyendo)
cpe:2.3:o:canonical:ubuntu_linux:*:*:*:*:-:*:*:* 20.10 (excluyendo)