CVE-2021-22555
Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACE
En resumen
Una falla en el sistema de filtrado de redes de Linux permite a atacantes escribir datos más allá de los límites de la memoria asignada, pudiendo obtener acceso no autorizado o causar el colapso del sistema. La vulnerabilidad afecta la capacidad del kernel para procesar configuraciones de reglas de red de forma segura.
Detalle técnico
Un desbordamiento de heap en escritura en net/netfilter/x_tables.c (CWE-787) permite escalación de privilegios o denegación de servicio mediante corrupción de memoria heap. La vulnerabilidad se dispara mediante la opción de socket IP6T_SO_SET_REPLACE en contexto de user namespace, afectando kernels Linux desde v2.6.19-rc1.
Resumen generado y traducido por IA a partir de la descripción oficial.
A heap out-of-bounds write affecting Linux since v2.6.19-rc1 was discovered in net/netfilter/x_tables.c. This allows an attacker to gain privileges or cause a DoS (via heap memory corruption) through user name space
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
Productos afectados
n/a · Linux KernelPoCs públicas encontradas — 18
githubgithub.com/veritas501/CVE-2021-22555-PipeVersion★ 40githubgithub.com/xyjl-ly/CVE-2021-22555-Exploit★ 14githubgithub.com/cgwalters/container-cve-2021-22555★ 4githubgithub.com/tukru/CVE-2021-22555★ 3githubgithub.com/masjohncook/netsec-project★ 1githubgithub.com/JoneyJunior/cve-2021-22555★ 1githubgithub.com/Spydomain/CVE-2021-22555-Poc★ 1githubgithub.com/daletoniris/CVE-2021-22555-esc-priv★ 1githubgithub.com/letsr00t/CVE-2021-22555★ 0githubgithub.com/pashayogi/CVE-2021-22555★ 0githubgithub.com/glutton-su/CVE-2021-22555★ 0githubgithub.com/letsr00t/-2021-LOCALROOT-CVE-2021-22555★ 0exploitdbwww.exploit-db.com/exploits/50135no verificadocve_referencepacketstormsecurity.com/files/163878/Kernel-Live-Patch-Security-Notice-LSN-0080-1.htmlno verificadocve_referencepacketstormsecurity.com/files/163528/Linux-Kernel-Netfilter-Heap-Out-Of-Bounds-Write.htmlno verificadocve_referencepacketstormsecurity.com/files/165477/Kernel-Live-Patch-Security-Notice-LSN-0083-1.htmlno verificadocve_referencepacketstormsecurity.com/files/164437/Netfilter-x_tables-Heap-Out-Of-Bounds-Write-Privilege-Escalation.htmlno verificadocve_referencepacketstormsecurity.com/files/164155/Kernel-Live-Patch-Security-Notice-LSN-0081-1.htmlno verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →Referencias
http://packetstormsecurity.com/files/163528/Linux-Kernel-Netfilter-Heap-Out-Of-Bounds-Write.htmlhttp://packetstormsecurity.com/files/163878/Kernel-Live-Patch-Security-Notice-LSN-0080-1.htmlhttp://packetstormsecurity.com/files/164155/Kernel-Live-Patch-Security-Notice-LSN-0081-1.htmlhttp://packetstormsecurity.com/files/164437/Netfilter-x_tables-Heap-Out-Of-Bounds-Write-Privilege-Escalation.htmlhttp://packetstormsecurity.com/files/165477/Kernel-Live-Patch-Security-Notice-LSN-0083-1.htmlhttps://github.com/google/security-research/security/advisories/GHSA-xxx5-8mvq-3528https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/net/netfilter/x_tables.c?id=9fa492cdc160cd27ce1046cb36f47d3b2b1efa21https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/net/netfilter/x_tables.c?id=b29c457a6511435960115c0f548c4360d5f4801dhttps://security.netapp.com/advisory/ntap-20210805-0010/https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-22555