Heimdall Security Logo

CVE-2021-4037

Vulnérabilité moyenne dans kernel (Linux)

CVSS 4.4 · Moyenne
EPSS 0.3%
Linux•kernel•Versions : *, 0:4.18.0-372.9.1.rt7.166.el8, 5.12, <5.4.241, 0:4.18.0-305.49.1.rt7.121.el8_4, 0:4.18.0-305.49.1.el8_4, 5.5, 0:4.18.0-372.9.1.el8, <5.10.146, <*

Description

A vulnerability was found in the fs/inode.c:inode_init_owner() function logic of the LInux kernel that allows local users to create files for the XFS file-system with an unintended group ownership and with group execution and SGID permission bits set, in a scenario where a directory is SGID and belongs to a certain group and is writable by a user who is not a member of this group. This can lead to excessive permissions granted in case when they should not. This vulnerability is similar to the previous CVE-2018-13405 and adds the missed fix for the XFS.

Gravité et risque d'exploitation

CVE-2021-4037 obtient un score CVSS de 4.4/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.34 %, ce qui la place devant 25.7 % des CVE référencées.

Que faire ?

  • Vérifiez si kernel (versions *, 0:4.18.0-372.9.1.rt7.166.el8, 5.12, <5.4.241, 0:4.18.0-305.49.1.rt7.121.el8_4, 0:4.18.0-305.49.1.el8_4, 5.5, 0:4.18.0-372.9.1.el8, <5.10.146, <*) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE