阿里云漏洞库

漏洞描述

A memory leak flaw was found in the Linux kernel's ccp_run_aes_gcm_cmd() function that allows an attacker to cause a denial of service. The vulnerability is similar to the older CVE-2019-18808. The highest threat from this vulnerability is to system availability.

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://access.redhat.com/security/cve/CVE-2021-3764
https://bugzilla.redhat.com/show_bug.cgi?id=1997467
https://github.com/torvalds/linux/commit/505d9dcb0f7ddf9d075e729523a33d38642ae680
https://security-tracker.debian.org/tracker/CVE-2021-3764

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	系统	alma_linux_8	kernel	*		Up to (excluding) 4.18.0-372.9.1.el8
	运行在以下环境
	系统	amazon_2	kernel	*		Up to (excluding) 5.4.156-83.273.amzn2
	运行在以下环境
	系统	anolis_os_7	kernel	*		Up to (excluding) 4.19
	运行在以下环境
	系统	anolis_os_8	kernel	*		Up to (excluding) 4.19
	运行在以下环境
	系统	debian_10	linux	*		Up to (excluding) 4.19.232-1
	运行在以下环境
	系统	debian_11	linux	*		Up to (excluding) 5.10.84-1
	运行在以下环境
	系统	debian_12	linux	*		Up to (excluding) 5.14.12-1
	运行在以下环境
	系统	debian_9	linux-4.19	*		Up to (excluding) 4.19.232-1~deb9u1
	运行在以下环境
	系统	kylinos_aarch64_V10SP1	kernel	*		Up to (excluding) 4.19.90-23.18.v2101.ky10
	运行在以下环境
	系统	kylinos_x86_64_V10SP1	kernel	*		Up to (excluding) 4.19.90-23.18.v2101.ky10
	运行在以下环境
	系统	linux	linux_kernel	*		Up to (including) 5.14.20
	运行在以下环境
	系统	linux	linux_kernel	5.15	-
	运行在以下环境
	系统	opensuse_Leap_15.2	kmod	*		Up to (excluding) 25-lp152.8.3.1
	运行在以下环境
	系统	opensuse_Leap_15.3	kernel	*		Up to (excluding) 4.12.14-197.102.2
	运行在以下环境
	系统	oracle_8	kernel	*		Up to (excluding) 4.18.0-372.9.1.el8
	运行在以下环境
	系统	redhat_8	kernel	*		Up to (excluding) 4.18.0-372.9.1.el8
	运行在以下环境
	系统	rocky_linux_8	kernel	*		Up to (excluding) 4.18.0-372.9.1.rt7.166.el8
	运行在以下环境
	系统	suse_12_SP5	kernel	*		Up to (excluding) 4.12.14-16.76.2
	运行在以下环境
	系统	ubuntu_18.04	linux	*		Up to (excluding) 4.15.0-1116.123
	运行在以下环境
	系统	ubuntu_20.04	linux	*		Up to (excluding) 5.4.0-1056.59
	运行在以下环境
	系统	ubuntu_21.04	linux	*		Up to (excluding) 5.11.0-1022.23
	运行在以下环境
	系统	ubuntu_21.10	linux	*		Up to (excluding) 5.13.0-1006.6

攻击路径

本地
攻击复杂度

容易
权限要求

普通权限
影响范围

全局影响
EXP成熟度

未验证
补丁情况

官方补丁
数据保密性

无影响
数据完整性

无影响
服务器危害

服务器失陷
全网数量

N/A

CWE-ID	漏洞类型
CWE-401	在移除最后引用时对内存的释放不恰当（内存泄露）

中危 linux linux_kernel 在移除最后引用时对内存的释放不恰当（内存泄露）

漏洞描述

解决建议

参考链接

受影响软件情况