阿里云漏洞库

漏洞描述

A memory overflow vulnerability was found in the Linux kernel’s ipc functionality of the memcg subsystem, in the way a user calls the semget function multiple times, creating semaphores. This flaw allows a local user to starve the resources, causing a denial of service. The highest threat from this vulnerability is to system availability.

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://access.redhat.com/security/cve/CVE-2021-3759
https://bugzilla.redhat.com/show_bug.cgi?id=1999675
https://lists.debian.org/debian-lts-announce/2022/12/msg00031.html
https://lore.kernel.org/linux-mm/1626333284-1404-1-git-send-email-nglaive%40g...

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	系统	alibaba_cloud_linux_2.1903	kernel	*		Up to (excluding) 4.19.91-27.2.al7
	运行在以下环境
	系统	alibaba_cloud_linux_3	kernel	*		Up to (excluding) 5.10.134-15.al8
	运行在以下环境
	系统	alma_linux_8	kernel	*		Up to (excluding) 4.18.0-372.9.1.el8
	运行在以下环境
	系统	amazon_2	kernel	*		Up to (excluding) 5.4.224-128.414.amzn2
	运行在以下环境
	系统	anolis_os_8	kernel	*		Up to (excluding) 4.18
	运行在以下环境
	系统	debian_11	linux	*		Up to (excluding) 5.10.158-1
	运行在以下环境
	系统	debian_12	linux	*		Up to (excluding) 5.15.3-1
	运行在以下环境
	系统	kylinos_aarch64_V10SP1	kernel	*		Up to (excluding) 4.19.90-23.19.v2101.ky10
	运行在以下环境
	系统	kylinos_aarch64_V10SP2	kernel	*		Up to (excluding) 4.19.90-25.11.v2101.ky10
	运行在以下环境
	系统	kylinos_x86_64_V10SP1	kernel	*		Up to (excluding) 4.19.90-23.19.v2101.ky10
	运行在以下环境
	系统	kylinos_x86_64_V10SP2	kernel	*		Up to (excluding) 4.19.90-25.11.v2101.ky10
	运行在以下环境
	系统	linux	linux_kernel	-	-
	运行在以下环境
	系统	opensuse_Leap_15.2	kernel	*		Up to (excluding) 5.3.18-lp152.92.2
	运行在以下环境
	系统	opensuse_Leap_15.3	kernel	*		Up to (excluding) 4.12.14-197.102.2
	运行在以下环境
	系统	oracle_8	kernel	*		Up to (excluding) 4.18.0-372.9.1.el8
	运行在以下环境
	系统	redhat_8	kernel	*		Up to (excluding) 4.18.0-372.9.1.el8
	运行在以下环境
	系统	rocky_linux_8	kernel	*		Up to (excluding) 4.18.0-372.9.1.rt7.166.el8
	运行在以下环境
	系统	suse_12_SP5	kernel	*		Up to (excluding) 4.12.14-16.73.2
	运行在以下环境
	系统	ubuntu_18.04	linux	*		Up to (excluding) 4.15.0-1030.35
	运行在以下环境
	系统	ubuntu_20.04	linux	*		Up to (excluding) 5.4.0-1055.58
	运行在以下环境
	系统	ubuntu_21.04	linux	*		Up to (excluding) 5.11.0-1019.21
	运行在以下环境
	系统	ubuntu_21.10	linux	*		Up to (excluding) 5.13.0-21.21

攻击路径

本地
攻击复杂度

容易
权限要求

无需权限
影响范围

全局影响
EXP成熟度

POC 已公开
补丁情况

官方补丁
数据保密性

无影响
数据完整性

无影响
服务器危害

服务器失陷
全网数量

N/A

CWE-ID	漏洞类型
CWE-400	未加控制的资源消耗（资源穷尽）
CWE-770	不加限制或调节的资源分配

高危 linux linux_kernel 未加控制的资源消耗（资源穷尽）

漏洞描述

解决建议

参考链接

受影响软件情况