CVE-2021-4203

Description

A use-after-free read flaw was found in sock_getsockopt() in net/core/sock.c due to SO_PEERCRED and SO_PEERGROUPS race with listen() (and connect()) in the Linux kernel. In this flaw, an attacker with a user privileges may crash the system or leak internal kernel information.

Scores

Weaknesses (CWE)

• CWE-362
• CWE-416

European references

• ENISA EUVD · EUVD-2021-34061
• GCVE · GCVE-0-2021-4203

CERT-FR advisories

• CERTFR-2023-AVI-0395 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
• CERTFR-2023-AVI-0335 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
• CERTFR-2023-AVI-0315 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
• CERTFR-2023-AVI-0259 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
• CERTFR-2023-AVI-0243 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
• CERTFR-2023-AVI-0211 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
• CERTFR-2022-AVI-976 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
• CERTFR-2022-AVI-925 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
• CERTFR-2022-AVI-877 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
• CERTFR-2022-AVI-857 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
• CERTFR-2022-AVI-826 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
• CERTFR-2022-AVI-823 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
• CERTFR-2022-AVI-669 — Multiples vulnérabilités dans le noyau Linux de Red Hat · cert.ssi.gouv.fr
• CERTFR-2022-AVI-591 — Multiples vulnérabilités dans les produits IBM · cert.ssi.gouv.fr
• CERTFR-2022-AVI-264 — Multiples vulnérabilités dans le noyau Linux de Debian · cert.ssi.gouv.fr
• CERTFR-2022-AVI-231 — Multiples vulnérabilités dans le noyau Linux de Debian · cert.ssi.gouv.fr

Affected configurations (NVD CPE)

• cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* < 5.15
• cpe:2.3:o:linux:linux_kernel:5.15:-:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:5.15:rc1:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:5.15:rc2:*:*:*:*:*:*
• cpe:2.3:o:linux:linux_kernel:5.15:rc3:*:*:*:*:*:*
• cpe:2.3:a:netapp:active_iq_unified_manager:-:*:*:*:*:vmware_vsphere:*:*
• cpe:2.3:a:netapp:e-series_santricity_os_controller:*:*:*:*:*:*:*:* ≥ 11.0.0 ≤ 11.70.2
• cpe:2.3:a:netapp:element_software:-:*:*:*:*:*:*:*
• cpe:2.3:a:netapp:hci_management_node:-:*:*:*:*:*:*:*
• cpe:2.3:a:netapp:solidfire:-:*:*:*:*:*:*:*
• cpe:2.3:o:netapp:bootstrap_os:-:*:*:*:*:*:*:*
• cpe:2.3:o:netapp:a700s_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:o:netapp:h300s_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:o:netapp:h500s_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:o:netapp:h700s_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:o:netapp:h410s_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:o:netapp:h410c_firmware:-:*:*:*:*:*:*:*
• cpe:2.3:a:oracle:communications_cloud_native_core_binding_support_function:22.1.3:*:*:*:*:*:*:*
• cpe:2.3:a:oracle:communications_cloud_native_core_network_exposure_function:22.1.1:*:*:*:*:*:*:*
• cpe:2.3:a:oracle:communications_cloud_native_core_policy:22.2.0:*:*:*:*:*:*:*

Affected products

References

• https://bugzilla.redhat.com/show_bug.cgi?id=2036934
• https://bugs.chromium.org/p/project-zero/issues/detail?id=2230&can=7&q=modified-after%3Atoday-30&sort=-modified&colspec=ID%20Type%20Status%20Priority%20Milestone%20Owner%20Summary%20Modified%20Cve&cells=tiles&redir=1
• https://git.kernel.org/pub/scm/linux/kernel/git/netdev/net.git/commit/?id=35306eb23814
• https://lore.kernel.org/netdev/20210929225750.2548112-1-eric.dumazet%40gmail.com/T/
• https://www.oracle.com/security-alerts/cpujul2022.html
• https://security.netapp.com/advisory/ntap-20221111-0003/

Sources