CVE-2021-26708

ÉlevéPublié

Une élévation locale de privilèges a été découverte dans le noyau Linux avant la version 5.10.13. De multiples conditions de concurrence dans...

Publié: 5 févr. 2021
Mise à jour: 3 août 2024
Attribution de CNA: mitre
Preuve observée: 8 août 2026

CVSS primaire

7,0/ 10Élevé

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Estimation de probabilité EPSS

1,6 %

Faible · 30 prochains jours

Percentile: 74,1 %
Date du modèle: 21 sept. 2026

EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.

Résumé

Une élévation locale de privilèges a été découverte dans le noyau Linux avant la version 5.10.13. De multiples conditions de concurrence dans l'implémentation d'AF_VSOCK sont causées par un verrouillage incorrect dans net/vmw_vsock/af_vsock.c. Ces conditions de concurrence ont été implicitement introduites dans les commits qui ont ajouté la prise en charge multi-transport de VSOCK.

Sources

vsock_pocPoC
Enquête sur le bug derrière CVE-2021-26708
CVE-2021-26708PoC
Exploit pour CVE-2021-26708, une vulnérabilité du noyau Linux, fournissant un code de preuve de concept pour l'élévation de privilèges.
vulnerability-analysis-PoC
Reproduction et analyse automatisées de CVE-2021-26708 — une vulnérabilité use-after-free dans le sous-système AF_VSOCK du noyau Linux (v5.10.12). Inclut le code d'exploit PoC, le rapport de détection d'exécution KASAN et la configuration complète de compilation du noyau pour la réplication de l'environnement. Conçu avec KernJC.

Utilisation responsable

Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.