CVE-2021-3492
Ubuntu linux kernel shiftfs sistema de ficheiros vulnerabilidade de dupla libertação
- Publicado
- 17 de abr. de 2021
- Atualizado
- 17 de set. de 2024
- Atribuindo CNA
- canonical
- Evidência observada
- 5 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:HBaixo · próximos 30 dias
- Percentil
- 74,4%
- Data do modelo
- 15 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
# Shiftfs O Shiftfs, um sistema de arquivos de empilhamento fora da árvore incluído nos kernels do Ubuntu Linux, não tratava corretamente as falhas que ocorriam durante `copy_from_user()`. Essas falhas podiam levar a uma situação de double-free ou à memória não sendo liberada de forma alguma. Um atacante poderia usar isso para causar uma negação de serviço (exaustão de memória do kernel) ou obter privilégios por meio da execução de código arbitrário. Também conhecido como ZDI-CAN-13562.
Fontes
PoC para CVE-2021-3492 usado no Pwn2Own 2021
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.