CVE-2021-38160: In drivers/char/virtio_console.c in the Linux kernel before 5.13.4, data corruption or loss can be triggered by an untrusted device that sup

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• debian debian linux10.0
• debian debian linux9.0
• linux linux kernel4.10 и новее · до 4.14.240
• linux linux kernel4.15 и новее · до 4.19.198
• linux linux kernel4.20 и новее · до 5.4.134
• linux linux kernel5.5 и новее · до 5.10.52
• linux linux kernel5.11 и новее · до 5.12.19
• linux linux kernel5.13 и новее · до 5.13.4
• linux linux kernel2.6.24 и новее · до 4.4.276
• linux linux kernel4.5 и новее · до 4.9.276
• netapp element softwareвсе версии
• netapp hci bootstrap osвсе версии
• netapp hci management nodeвсе версии
• netapp solidfireвсе версии
• redhat enterprise linux8.0

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2026-31431crypto: algif_aead - Revert to operating out-of-placeKEV
  90Срочно
• CVE-2022-0847A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe KEV
  89Срочно
• CVE-2021-22555Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACEKEV
  85Срочно

Опубликованы до и после этой записи в том же продукте

• ← РаньшеCVE-2021-36795 авг. 2021 г. · A lack of CPU resource in the Linux kernel tracing module functionality in versions prior to 5.14-rc3 was found in the way user uses trace r
  22Наблюдать
• ← РаньшеCVE-2021-36555 авг. 2021 г. · A vulnerability was found in the Linux kernel in versions prior to v5.14-rc1.
  13Наблюдать
• Позже →CVE-2021-381667 авг. 2021 г. · In kernel/bpf/hashtab.c in the Linux kernel through 5.13.8, there is an integer overflow and out-of-bounds write when many elements are plac
  31Наблюдать

Первопричина

При копировании данных длина источника не сравнивается с размером целевого буфера. Лишние данные перезаписывают соседнюю область памяти.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.