CVE-2021-27363
lowPriorität · verfolgen · 18EPSS 0.007 · 53. PerzentilEURUUSEPSS · bewertet 2026-10-27
An issue was discovered in the Linux kernel through 5.11.3. A kernel pointer leak can be used to determine the address of the iscsi_transport structure. When an iSCSI transport is registered with the iSCSI subsystem, the transport's handle is available to unprivileged users via the sysfs file system, at /sys/class/iscsi_transport/$TRANSPORT_NAME/handle. When read, the show_transport_handle function (in drivers/scsi/scsi_transport_iscsi.c) is called, which leaks the handle. This handle is actually the pointer to an iscsi_transport struct in the kernel module's global variables.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · low–high · 3.6–7.3
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (45)
Betroffene Produkte und Versionsbereiche.
auch bekannt als (5)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (71)
Externe Belege — Patches, Meldungen, Analysen.
- http://www.openwall.com/lists/oss-security/2021/03/06/1cnnvd
- https://access.redhat.com/security/cve/cve-2021-27363cnnvd
- https://blog.grimm-co.com/2021/03/new-old-bugs-in-linux-kernel.htmlcnnvd
- https://bugzilla.suse.com/show_bug.cgi?id=1182716cnnvd
- https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=688e8128b7a92df982709a4137ea4588d16f24aacnnvd
- https://lists.debian.org/debian-lts-announce/2021/03/msg00010.htmlcnnvd
- https://lists.debian.org/debian-lts-announce/2021/03/msg00035.htmlcnnvd
- https://nvd.nist.gov/vuln/detail/CVE-2021-27363cnnvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan