A função decode_data em drivers/net/hamradio/6pack.c no kernel Linux anterior à versão 5.13.13 apresenta uma gravação fora dos limites do slab. Entrada de...
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HBaixo · próximos 30 dias
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
A função decode_data em drivers/net/hamradio/6pack.c no kernel Linux anterior à versão 5.13.13 apresenta uma gravação fora dos limites do slab. Entrada de um processo que possui a capacidade CAP_NET_ADMIN pode levar ao acesso root.
CVE-2021-42008: Explorando uma vulnerabilidade de 16 anos no driver 6pack do Linux
Explorando uma vulnerabilidade de 16 anos no driver Linux 6pack
Relatório de análise de exploração de CVE do kernel Linux e ambiente de depuração relativo. Você não precisa mais compilar o kernel Linux e configurar seu ambiente.
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.