Red Hat Enterprise Linux 7 update for kernel



Published: 2021-09-01
Risk Low
Patch available YES
Number of vulnerabilities 5
CVE-ID CVE-2021-32399
CVE-2021-29650
CVE-2021-22555
CVE-2020-27777
CVE-2021-29154
CWE-ID CWE-362
CWE-119
CWE-787
CWE-862
CWE-77
Exploitation vector Local
Public exploit Public exploit code for vulnerability #3 is available.
Vulnerable software
Subscribe
kernel (Red Hat package)
Operating systems & Components / Operating system package or component

Red Hat Enterprise Linux for Power, little endian
Operating systems & Components / Operating system

Red Hat Enterprise Linux for Power, big endian
Operating systems & Components / Operating system

Red Hat Enterprise Linux for IBM z Systems
Operating systems & Components / Operating system

Red Hat Enterprise Linux for Scientific Computing
Operating systems & Components / Operating system

Red Hat Enterprise Linux Desktop
Operating systems & Components / Operating system

Red Hat Enterprise Linux Workstation
Operating systems & Components / Operating system

Red Hat Enterprise Linux Server
Operating systems & Components / Operating system

Vendor Red Hat Inc.

Security Bulletin

This security bulletin contains information about 5 vulnerabilities.

1) Race condition

EUVDB-ID: #VU55257

Risk: Low

CVSSv3.1: 6.1 [CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C]

CVE-ID: CVE-2021-32399

CWE-ID: CWE-362 - Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')

Exploit availability: No

Description

The vulnerability allows a local user to escalate privileges on the system.

The vulnerability exists due to a race condition  for removal of the HCI controller within net/bluetooth/hci_request.c in the Linux kernel. A local user can exploit the race and gain unauthorized access to sensitive information and escalate privileges on the system.

Mitigation

Install updates from vendor's website.

Vulnerable software versions

kernel (Red Hat package): 3.10.0-123.1.2.el7, 3.10.0-123.4.2.el7, 3.10.0-123.4.4.el7, 3.10.0-123.6.3.el7, 3.10.0-123.8.1.el7, 3.10.0-123.9.2.el7, 3.10.0-123.13.1.el7, 3.10.0-123.13.2.el7, 3.10.0-229.20.1.el7, 3.10.0-229.24.2.el7, 3.10.0-229.26.2.el7, 3.10.0-229.38.1.el7, 3.10.0-229.40.1.el7, 3.10.0-229.42.2.el7, 3.10.0-229.46.1.el7, 3.10.0-229.48.1.el7, 3.10.0-229.49.1.el7, 3.10.0-229.el7, 3.10.0-327.3.1.el7, 3.10.0-327.4.5.el7, 3.10.0-327.10.1.el7, 3.10.0-327.18.2.el7, 3.10.0-327.22.2.el7, 3.10.0-327.28.2.el7, 3.10.0-327.28.3.el7, 3.10.0-327.36.1.el7, 3.10.0-327.36.2.el7, 3.10.0-327.36.3.el7, 3.10.0-327.41.3.el7, 3.10.0-327.46.1.el7, 3.10.0-327.49.2.el7, 3.10.0-327.53.1.el7, 3.10.0-327.55.2.el7, 3.10.0-327.58.1.el7, 3.10.0-327.59.2.el7, 3.10.0-327.59.3.el7, 3.10.0-327.61.3.el7, 3.10.0-327.62.4.el7, 3.10.0-327.66.1.el7, 3.10.0-327.66.3.el7, 3.10.0-327.66.5.el7, 3.10.0-327.71.1.el7, 3.10.0-327.71.4.el7, 3.10.0-327.73.1.el7, 3.10.0-327.76.1.el7, 3.10.0-327.78.2.el7, 3.10.0-327.79.2.el7, 3.10.0-327.82.1.el7, 3.10.0-327.82.2.el7, 3.10.0-327.83.1.el7, 3.10.0-327.85.1.el7, 3.10.0-327.86.1.el7, 3.10.0-327.88.1.el7, 3.10.0-327.89.1.el7, 3.10.0-327.90.2.el7, 3.10.0-327.93.1.el7, 3.10.0-327.96.1.el7, 3.10.0-327.98.2.el7, 3.10.0-327.el7, 3.10.0-514.6.1.el7, 3.10.0-514.6.2.el7, 3.10.0-514.10.2.el7, 3.10.0-514.16.1.el7, 3.10.0-514.21.1.el7, 3.10.0-514.21.2.el7, 3.10.0-514.26.1.el7, 3.10.0-514.28.1.el7, 3.10.0-514.28.2.el7, 3.10.0-514.32.2.el7, 3.10.0-514.32.3.el7, 3.10.0-514.41.1.el7, 3.10.0-514.44.1.el7, 3.10.0-514.48.1.el7, 3.10.0-514.48.3.el7, 3.10.0-514.48.5.el7, 3.10.0-514.51.1.el7, 3.10.0-514.53.1.el7, 3.10.0-514.55.4.el7, 3.10.0-514.58.1.el7, 3.10.0-514.61.1.el7, 3.10.0-514.64.2.el7, 3.10.0-514.66.2.el7, 3.10.0-514.69.1.el7, 3.10.0-514.70.1.el7, 3.10.0-514.70.2.el7, 3.10.0-514.70.3.el7, 3.10.0-514.71.1.el7, 3.10.0-514.72.1.el7, 3.10.0-514.73.1.el7, 3.10.0-514.74.1.el7, 3.10.0-514.76.1.el7, 3.10.0-514.78.1.el7, 3.10.0-514.85.1.el7, 3.10.0-514.86.1.el7, 3.10.0-514.88.1.el7, 3.10.0-514.89.1.el7, 3.10.0-514.90.2.el7, 3.10.0-514.92.1.el7, 3.10.0-514.el7, 3.10.0-693.1.1.el7, 3.10.0-693.2.2.el7, 3.10.0-693.5.2.el7, 3.10.0-693.11.1.el7, 3.10.0-693.17.1.el7, 3.10.0-693.21.1.el7, 3.10.0-693.25.2.el7, 3.10.0-693.25.4.el7, 3.10.0-693.25.7.el7, 3.10.0-693.33.1.el7, 3.10.0-693.37.4.el7, 3.10.0-693.39.1.el7, 3.10.0-693.43.1.el7, 3.10.0-693.44.1.el7, 3.10.0-693.47.2.el7, 3.10.0-693.50.3.el7, 3.10.0-693.55.1.el7, 3.10.0-693.58.1.el7, 3.10.0-693.59.1.el7, 3.10.0-693.60.1.el7, 3.10.0-693.60.2.el7, 3.10.0-693.60.3.el7, 3.10.0-693.61.1.el7, 3.10.0-693.62.1.el7, 3.10.0-693.64.1.el7, 3.10.0-693.65.1.el7, 3.10.0-693.67.1.el7, 3.10.0-693.69.1.el7, 3.10.0-693.71.2.el7, 3.10.0-693.76.1.el7, 3.10.0-693.77.1.el7, 3.10.0-693.81.1.el7, 3.10.0-693.82.1.el7, 3.10.0-693.84.1.el7, 3.10.0-693.87.1.el7, 3.10.0-693.90.2.el7, 3.10.0-693.el7, 3.10.0-862.2.3.el7, 3.10.0-862.3.2.el7, 3.10.0-862.3.3.el7, 3.10.0-862.6.3.el7, 3.10.0-862.11.6.el7, 3.10.0-862.14.4.el7, 3.10.0-862.20.2.el7, 3.10.0-862.25.3.el7, 3.10.0-862.27.1.el7, 3.10.0-862.32.2.el7, 3.10.0-862.34.2.el7, 3.10.0-862.41.1.el7, 3.10.0-862.41.2.el7, 3.10.0-862.43.1.el7, 3.10.0-862.43.2.el7, 3.10.0-862.43.3.el7, 3.10.0-862.44.2.el7, 3.10.0-862.46.1.el7, 3.10.0-862.48.1.el7, 3.10.0-862.51.1.el7, 3.10.0-862.el7, 3.10.0-957.1.3.el7, 3.10.0-957.5.1.el7, 3.10.0-957.10.1.el7, 3.10.0-957.12.1.el7, 3.10.0-957.12.2.el7, 3.10.0-957.21.3.el7, 3.10.0-957.27.2.el7, 3.10.0-957.35.1.el7, 3.10.0-957.35.2.el7, 3.10.0-957.38.1.el7, 3.10.0-957.38.2.el7, 3.10.0-957.38.3.el7, 3.10.0-957.41.1.el7, 3.10.0-957.43.1.el7, 3.10.0-957.46.1.el7, 3.10.0-957.48.1.el7, 3.10.0-957.54.1.el7, 3.10.0-957.58.2.el7, 3.10.0-957.61.2.el7, 3.10.0-957.65.1.el7, 3.10.0-957.70.1.el7, 3.10.0-957.72.1.el7, 3.10.0-957.76.1.el7, 3.10.0-957.78.2.el7, 3.10.0-957.80.1.el7, 3.10.0-957.el7, 3.10.0-1062.1.1.el7, 3.10.0-1062.1.2.el7, 3.10.0-1062.4.1.el7, 3.10.0-1062.4.2.el7, 3.10.0-1062.4.3.el7, 3.10.0-1062.7.1.el7, 3.10.0-1062.12.1.el7, 3.10.0-1062.18.1.el7, 3.10.0-1062.21.1.el7, 3.10.0-1062.30.1.el7, 3.10.0-1062.31.2.el7, 3.10.0-1062.36.1.el7, 3.10.0-1062.37.1.el7, 3.10.0-1062.43.1.el7, 3.10.0-1062.46.1.el7, 3.10.0-1062.49.1.el7, 3.10.0-1062.51.1.el7, 3.10.0-1062.52.2.el7, 3.10.0-1062.el7, 3.10.0-1127.18.2.el7, 3.10.0-1160.6.1.el7, 3.10.0-1160.11.1.el7, 3.10.0-1160.21.1.el7, 3.10.0-1160.24.1.el7, 3.10.0-1160.31.1.el7, 3.10.0-1160.36.2.el7

Red Hat Enterprise Linux for Power, little endian: 7

Red Hat Enterprise Linux for Power, big endian: 7

Red Hat Enterprise Linux for IBM z Systems: 7

Red Hat Enterprise Linux for Scientific Computing: 7

Red Hat Enterprise Linux Desktop: 7

Red Hat Enterprise Linux Workstation: 7

Red Hat Enterprise Linux Server: 7

CPE2.3 External links

http://access.redhat.com/errata/RHSA-2021:3327

Q & A

Can this vulnerability be exploited remotely?

No. This vulnerability can be exploited locally. The attacker should have authentication credentials and successfully authenticate on the system.

Is there known malware, which exploits this vulnerability?

No. We are not aware of malware exploiting this vulnerability.

2) Buffer overflow

EUVDB-ID: #VU56240

Risk: Low

CVSSv3.1: 4.8 [CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H/E:U/RL:O/RC:C]

CVE-ID: CVE-2021-29650

CWE-ID: CWE-119 - Improper Restriction of Operations within the Bounds of a Memory Buffer

Exploit availability: No

Description

The vulnerability allows a local user to perform a denial of service (DoS) attack.

The vulnerability exists due to a boundary error within the netfilter subsystem in net/netfilter/x_tables.c and include/linux/netfilter/x_tables.h. A local user can trigger memory corruption upon the assignment of a new table value and cause denial of service.

Mitigation

Install updates from vendor's website.

Vulnerable software versions

kernel (Red Hat package): 3.10.0-123.1.2.el7, 3.10.0-123.4.2.el7, 3.10.0-123.4.4.el7, 3.10.0-123.6.3.el7, 3.10.0-123.8.1.el7, 3.10.0-123.9.2.el7, 3.10.0-123.13.1.el7, 3.10.0-123.13.2.el7, 3.10.0-229.20.1.el7, 3.10.0-229.24.2.el7, 3.10.0-229.26.2.el7, 3.10.0-229.38.1.el7, 3.10.0-229.40.1.el7, 3.10.0-229.42.2.el7, 3.10.0-229.46.1.el7, 3.10.0-229.48.1.el7, 3.10.0-229.49.1.el7, 3.10.0-229.el7, 3.10.0-327.3.1.el7, 3.10.0-327.4.5.el7, 3.10.0-327.10.1.el7, 3.10.0-327.18.2.el7, 3.10.0-327.22.2.el7, 3.10.0-327.28.2.el7, 3.10.0-327.28.3.el7, 3.10.0-327.36.1.el7, 3.10.0-327.36.2.el7, 3.10.0-327.36.3.el7, 3.10.0-327.41.3.el7, 3.10.0-327.46.1.el7, 3.10.0-327.49.2.el7, 3.10.0-327.53.1.el7, 3.10.0-327.55.2.el7, 3.10.0-327.58.1.el7, 3.10.0-327.59.2.el7, 3.10.0-327.59.3.el7, 3.10.0-327.61.3.el7, 3.10.0-327.62.4.el7, 3.10.0-327.66.1.el7, 3.10.0-327.66.3.el7, 3.10.0-327.66.5.el7, 3.10.0-327.71.1.el7, 3.10.0-327.71.4.el7, 3.10.0-327.73.1.el7, 3.10.0-327.76.1.el7, 3.10.0-327.78.2.el7, 3.10.0-327.79.2.el7, 3.10.0-327.82.1.el7, 3.10.0-327.82.2.el7, 3.10.0-327.83.1.el7, 3.10.0-327.85.1.el7, 3.10.0-327.86.1.el7, 3.10.0-327.88.1.el7, 3.10.0-327.89.1.el7, 3.10.0-327.90.2.el7, 3.10.0-327.93.1.el7, 3.10.0-327.96.1.el7, 3.10.0-327.98.2.el7, 3.10.0-327.el7, 3.10.0-514.6.1.el7, 3.10.0-514.6.2.el7, 3.10.0-514.10.2.el7, 3.10.0-514.16.1.el7, 3.10.0-514.21.1.el7, 3.10.0-514.21.2.el7, 3.10.0-514.26.1.el7, 3.10.0-514.28.1.el7, 3.10.0-514.28.2.el7, 3.10.0-514.32.2.el7, 3.10.0-514.32.3.el7, 3.10.0-514.41.1.el7, 3.10.0-514.44.1.el7, 3.10.0-514.48.1.el7, 3.10.0-514.48.3.el7, 3.10.0-514.48.5.el7, 3.10.0-514.51.1.el7, 3.10.0-514.53.1.el7, 3.10.0-514.55.4.el7, 3.10.0-514.58.1.el7, 3.10.0-514.61.1.el7, 3.10.0-514.64.2.el7, 3.10.0-514.66.2.el7, 3.10.0-514.69.1.el7, 3.10.0-514.70.1.el7, 3.10.0-514.70.2.el7, 3.10.0-514.70.3.el7, 3.10.0-514.71.1.el7, 3.10.0-514.72.1.el7, 3.10.0-514.73.1.el7, 3.10.0-514.74.1.el7, 3.10.0-514.76.1.el7, 3.10.0-514.78.1.el7, 3.10.0-514.85.1.el7, 3.10.0-514.86.1.el7, 3.10.0-514.88.1.el7, 3.10.0-514.89.1.el7, 3.10.0-514.90.2.el7, 3.10.0-514.92.1.el7, 3.10.0-514.el7, 3.10.0-693.1.1.el7, 3.10.0-693.2.2.el7, 3.10.0-693.5.2.el7, 3.10.0-693.11.1.el7, 3.10.0-693.17.1.el7, 3.10.0-693.21.1.el7, 3.10.0-693.25.2.el7, 3.10.0-693.25.4.el7, 3.10.0-693.25.7.el7, 3.10.0-693.33.1.el7, 3.10.0-693.37.4.el7, 3.10.0-693.39.1.el7, 3.10.0-693.43.1.el7, 3.10.0-693.44.1.el7, 3.10.0-693.47.2.el7, 3.10.0-693.50.3.el7, 3.10.0-693.55.1.el7, 3.10.0-693.58.1.el7, 3.10.0-693.59.1.el7, 3.10.0-693.60.1.el7, 3.10.0-693.60.2.el7, 3.10.0-693.60.3.el7, 3.10.0-693.61.1.el7, 3.10.0-693.62.1.el7, 3.10.0-693.64.1.el7, 3.10.0-693.65.1.el7, 3.10.0-693.67.1.el7, 3.10.0-693.69.1.el7, 3.10.0-693.71.2.el7, 3.10.0-693.76.1.el7, 3.10.0-693.77.1.el7, 3.10.0-693.81.1.el7, 3.10.0-693.82.1.el7, 3.10.0-693.84.1.el7, 3.10.0-693.87.1.el7, 3.10.0-693.90.2.el7, 3.10.0-693.el7, 3.10.0-862.2.3.el7, 3.10.0-862.3.2.el7, 3.10.0-862.3.3.el7, 3.10.0-862.6.3.el7, 3.10.0-862.11.6.el7, 3.10.0-862.14.4.el7, 3.10.0-862.20.2.el7, 3.10.0-862.25.3.el7, 3.10.0-862.27.1.el7, 3.10.0-862.32.2.el7, 3.10.0-862.34.2.el7, 3.10.0-862.41.1.el7, 3.10.0-862.41.2.el7, 3.10.0-862.43.1.el7, 3.10.0-862.43.2.el7, 3.10.0-862.43.3.el7, 3.10.0-862.44.2.el7, 3.10.0-862.46.1.el7, 3.10.0-862.48.1.el7, 3.10.0-862.51.1.el7, 3.10.0-862.el7, 3.10.0-957.1.3.el7, 3.10.0-957.5.1.el7, 3.10.0-957.10.1.el7, 3.10.0-957.12.1.el7, 3.10.0-957.12.2.el7, 3.10.0-957.21.3.el7, 3.10.0-957.27.2.el7, 3.10.0-957.35.1.el7, 3.10.0-957.35.2.el7, 3.10.0-957.38.1.el7, 3.10.0-957.38.2.el7, 3.10.0-957.38.3.el7, 3.10.0-957.41.1.el7, 3.10.0-957.43.1.el7, 3.10.0-957.46.1.el7, 3.10.0-957.48.1.el7, 3.10.0-957.54.1.el7, 3.10.0-957.58.2.el7, 3.10.0-957.61.2.el7, 3.10.0-957.65.1.el7, 3.10.0-957.70.1.el7, 3.10.0-957.72.1.el7, 3.10.0-957.76.1.el7, 3.10.0-957.78.2.el7, 3.10.0-957.80.1.el7, 3.10.0-957.el7, 3.10.0-1062.1.1.el7, 3.10.0-1062.1.2.el7, 3.10.0-1062.4.1.el7, 3.10.0-1062.4.2.el7, 3.10.0-1062.4.3.el7, 3.10.0-1062.7.1.el7, 3.10.0-1062.12.1.el7, 3.10.0-1062.18.1.el7, 3.10.0-1062.21.1.el7, 3.10.0-1062.30.1.el7, 3.10.0-1062.31.2.el7, 3.10.0-1062.36.1.el7, 3.10.0-1062.37.1.el7, 3.10.0-1062.43.1.el7, 3.10.0-1062.46.1.el7, 3.10.0-1062.49.1.el7, 3.10.0-1062.51.1.el7, 3.10.0-1062.52.2.el7, 3.10.0-1062.el7, 3.10.0-1127.18.2.el7, 3.10.0-1160.6.1.el7, 3.10.0-1160.11.1.el7, 3.10.0-1160.21.1.el7, 3.10.0-1160.24.1.el7, 3.10.0-1160.31.1.el7, 3.10.0-1160.36.2.el7

Red Hat Enterprise Linux for Power, little endian: 7

Red Hat Enterprise Linux for Power, big endian: 7

Red Hat Enterprise Linux for IBM z Systems: 7

Red Hat Enterprise Linux for Scientific Computing: 7

Red Hat Enterprise Linux Desktop: 7

Red Hat Enterprise Linux Workstation: 7

Red Hat Enterprise Linux Server: 7

CPE2.3 External links

http://access.redhat.com/errata/RHSA-2021:3327

Q & A

Can this vulnerability be exploited remotely?

No. This vulnerability can be exploited locally. The attacker should have authentication credentials and successfully authenticate on the system.

Is there known malware, which exploits this vulnerability?

No. We are not aware of malware exploiting this vulnerability.

3) Out-of-bounds write

EUVDB-ID: #VU56017

Risk: Low

CVSSv3.1: 7 [CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C]

CVE-ID: CVE-2021-22555

CWE-ID: CWE-787 - Out-of-bounds Write

Exploit availability: Yes

Description

The vulnerability allows a local user to escalate privileges on the system.

The vulnerability exists due to a boundary error when processing untrusted input in net/netfilter/x_tables.c in Linux kernel. A local user can run a specially crafted program to trigger an out-of-bounds write and execute arbitrary code with elevated privileges.

Mitigation

Install updates from vendor's website.

Vulnerable software versions

kernel (Red Hat package): 3.10.0-123.1.2.el7, 3.10.0-123.4.2.el7, 3.10.0-123.4.4.el7, 3.10.0-123.6.3.el7, 3.10.0-123.8.1.el7, 3.10.0-123.9.2.el7, 3.10.0-123.13.1.el7, 3.10.0-123.13.2.el7, 3.10.0-229.20.1.el7, 3.10.0-229.24.2.el7, 3.10.0-229.26.2.el7, 3.10.0-229.38.1.el7, 3.10.0-229.40.1.el7, 3.10.0-229.42.2.el7, 3.10.0-229.46.1.el7, 3.10.0-229.48.1.el7, 3.10.0-229.49.1.el7, 3.10.0-229.el7, 3.10.0-327.3.1.el7, 3.10.0-327.4.5.el7, 3.10.0-327.10.1.el7, 3.10.0-327.18.2.el7, 3.10.0-327.22.2.el7, 3.10.0-327.28.2.el7, 3.10.0-327.28.3.el7, 3.10.0-327.36.1.el7, 3.10.0-327.36.2.el7, 3.10.0-327.36.3.el7, 3.10.0-327.41.3.el7, 3.10.0-327.46.1.el7, 3.10.0-327.49.2.el7, 3.10.0-327.53.1.el7, 3.10.0-327.55.2.el7, 3.10.0-327.58.1.el7, 3.10.0-327.59.2.el7, 3.10.0-327.59.3.el7, 3.10.0-327.61.3.el7, 3.10.0-327.62.4.el7, 3.10.0-327.66.1.el7, 3.10.0-327.66.3.el7, 3.10.0-327.66.5.el7, 3.10.0-327.71.1.el7, 3.10.0-327.71.4.el7, 3.10.0-327.73.1.el7, 3.10.0-327.76.1.el7, 3.10.0-327.78.2.el7, 3.10.0-327.79.2.el7, 3.10.0-327.82.1.el7, 3.10.0-327.82.2.el7, 3.10.0-327.83.1.el7, 3.10.0-327.85.1.el7, 3.10.0-327.86.1.el7, 3.10.0-327.88.1.el7, 3.10.0-327.89.1.el7, 3.10.0-327.90.2.el7, 3.10.0-327.93.1.el7, 3.10.0-327.96.1.el7, 3.10.0-327.98.2.el7, 3.10.0-327.el7, 3.10.0-514.6.1.el7, 3.10.0-514.6.2.el7, 3.10.0-514.10.2.el7, 3.10.0-514.16.1.el7, 3.10.0-514.21.1.el7, 3.10.0-514.21.2.el7, 3.10.0-514.26.1.el7, 3.10.0-514.28.1.el7, 3.10.0-514.28.2.el7, 3.10.0-514.32.2.el7, 3.10.0-514.32.3.el7, 3.10.0-514.41.1.el7, 3.10.0-514.44.1.el7, 3.10.0-514.48.1.el7, 3.10.0-514.48.3.el7, 3.10.0-514.48.5.el7, 3.10.0-514.51.1.el7, 3.10.0-514.53.1.el7, 3.10.0-514.55.4.el7, 3.10.0-514.58.1.el7, 3.10.0-514.61.1.el7, 3.10.0-514.64.2.el7, 3.10.0-514.66.2.el7, 3.10.0-514.69.1.el7, 3.10.0-514.70.1.el7, 3.10.0-514.70.2.el7, 3.10.0-514.70.3.el7, 3.10.0-514.71.1.el7, 3.10.0-514.72.1.el7, 3.10.0-514.73.1.el7, 3.10.0-514.74.1.el7, 3.10.0-514.76.1.el7, 3.10.0-514.78.1.el7, 3.10.0-514.85.1.el7, 3.10.0-514.86.1.el7, 3.10.0-514.88.1.el7, 3.10.0-514.89.1.el7, 3.10.0-514.90.2.el7, 3.10.0-514.92.1.el7, 3.10.0-514.el7, 3.10.0-693.1.1.el7, 3.10.0-693.2.2.el7, 3.10.0-693.5.2.el7, 3.10.0-693.11.1.el7, 3.10.0-693.17.1.el7, 3.10.0-693.21.1.el7, 3.10.0-693.25.2.el7, 3.10.0-693.25.4.el7, 3.10.0-693.25.7.el7, 3.10.0-693.33.1.el7, 3.10.0-693.37.4.el7, 3.10.0-693.39.1.el7, 3.10.0-693.43.1.el7, 3.10.0-693.44.1.el7, 3.10.0-693.47.2.el7, 3.10.0-693.50.3.el7, 3.10.0-693.55.1.el7, 3.10.0-693.58.1.el7, 3.10.0-693.59.1.el7, 3.10.0-693.60.1.el7, 3.10.0-693.60.2.el7, 3.10.0-693.60.3.el7, 3.10.0-693.61.1.el7, 3.10.0-693.62.1.el7, 3.10.0-693.64.1.el7, 3.10.0-693.65.1.el7, 3.10.0-693.67.1.el7, 3.10.0-693.69.1.el7, 3.10.0-693.71.2.el7, 3.10.0-693.76.1.el7, 3.10.0-693.77.1.el7, 3.10.0-693.81.1.el7, 3.10.0-693.82.1.el7, 3.10.0-693.84.1.el7, 3.10.0-693.87.1.el7, 3.10.0-693.90.2.el7, 3.10.0-693.el7, 3.10.0-862.2.3.el7, 3.10.0-862.3.2.el7, 3.10.0-862.3.3.el7, 3.10.0-862.6.3.el7, 3.10.0-862.11.6.el7, 3.10.0-862.14.4.el7, 3.10.0-862.20.2.el7, 3.10.0-862.25.3.el7, 3.10.0-862.27.1.el7, 3.10.0-862.32.2.el7, 3.10.0-862.34.2.el7, 3.10.0-862.41.1.el7, 3.10.0-862.41.2.el7, 3.10.0-862.43.1.el7, 3.10.0-862.43.2.el7, 3.10.0-862.43.3.el7, 3.10.0-862.44.2.el7, 3.10.0-862.46.1.el7, 3.10.0-862.48.1.el7, 3.10.0-862.51.1.el7, 3.10.0-862.el7, 3.10.0-957.1.3.el7, 3.10.0-957.5.1.el7, 3.10.0-957.10.1.el7, 3.10.0-957.12.1.el7, 3.10.0-957.12.2.el7, 3.10.0-957.21.3.el7, 3.10.0-957.27.2.el7, 3.10.0-957.35.1.el7, 3.10.0-957.35.2.el7, 3.10.0-957.38.1.el7, 3.10.0-957.38.2.el7, 3.10.0-957.38.3.el7, 3.10.0-957.41.1.el7, 3.10.0-957.43.1.el7, 3.10.0-957.46.1.el7, 3.10.0-957.48.1.el7, 3.10.0-957.54.1.el7, 3.10.0-957.58.2.el7, 3.10.0-957.61.2.el7, 3.10.0-957.65.1.el7, 3.10.0-957.70.1.el7, 3.10.0-957.72.1.el7, 3.10.0-957.76.1.el7, 3.10.0-957.78.2.el7, 3.10.0-957.80.1.el7, 3.10.0-957.el7, 3.10.0-1062.1.1.el7, 3.10.0-1062.1.2.el7, 3.10.0-1062.4.1.el7, 3.10.0-1062.4.2.el7, 3.10.0-1062.4.3.el7, 3.10.0-1062.7.1.el7, 3.10.0-1062.12.1.el7, 3.10.0-1062.18.1.el7, 3.10.0-1062.21.1.el7, 3.10.0-1062.30.1.el7, 3.10.0-1062.31.2.el7, 3.10.0-1062.36.1.el7, 3.10.0-1062.37.1.el7, 3.10.0-1062.43.1.el7, 3.10.0-1062.46.1.el7, 3.10.0-1062.49.1.el7, 3.10.0-1062.51.1.el7, 3.10.0-1062.52.2.el7, 3.10.0-1062.el7, 3.10.0-1127.18.2.el7, 3.10.0-1160.6.1.el7, 3.10.0-1160.11.1.el7, 3.10.0-1160.21.1.el7, 3.10.0-1160.24.1.el7, 3.10.0-1160.31.1.el7, 3.10.0-1160.36.2.el7

Red Hat Enterprise Linux for Power, little endian: 7

Red Hat Enterprise Linux for Power, big endian: 7

Red Hat Enterprise Linux for IBM z Systems: 7

Red Hat Enterprise Linux for Scientific Computing: 7

Red Hat Enterprise Linux Desktop: 7

Red Hat Enterprise Linux Workstation: 7

Red Hat Enterprise Linux Server: 7

CPE2.3 External links

http://access.redhat.com/errata/RHSA-2021:3327

Q & A

Can this vulnerability be exploited remotely?

No. This vulnerability can be exploited locally. The attacker should have authentication credentials and successfully authenticate on the system.

Is there known malware, which exploits this vulnerability?

No. We are not aware of malware exploiting this vulnerability. However, proof of concept for this vulnerability is available.

4) Missing Authorization

EUVDB-ID: #VU56242

Risk: Low

CVSSv3.1: 5.8 [CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C]

CVE-ID: CVE-2020-27777

CWE-ID: CWE-862 - Missing Authorization

Exploit availability: No

Description

The vulnerability allows a local user to escalate privileges on the system.

The vulnerability exists due to the way RTAS handles memory accesses in userspace to kernel communication. On a locked down (usually due to Secure Boot) guest system running on top of PowerVM or KVM hypervisors (pseries platform) a root like user could use this flaw to further increase their privileges to that of a running kernel.

Mitigation

Install updates from vendor's website.

Vulnerable software versions

kernel (Red Hat package): 3.10.0-123.1.2.el7, 3.10.0-123.4.2.el7, 3.10.0-123.4.4.el7, 3.10.0-123.6.3.el7, 3.10.0-123.8.1.el7, 3.10.0-123.9.2.el7, 3.10.0-123.13.1.el7, 3.10.0-123.13.2.el7, 3.10.0-229.20.1.el7, 3.10.0-229.24.2.el7, 3.10.0-229.26.2.el7, 3.10.0-229.38.1.el7, 3.10.0-229.40.1.el7, 3.10.0-229.42.2.el7, 3.10.0-229.46.1.el7, 3.10.0-229.48.1.el7, 3.10.0-229.49.1.el7, 3.10.0-229.el7, 3.10.0-327.3.1.el7, 3.10.0-327.4.5.el7, 3.10.0-327.10.1.el7, 3.10.0-327.18.2.el7, 3.10.0-327.22.2.el7, 3.10.0-327.28.2.el7, 3.10.0-327.28.3.el7, 3.10.0-327.36.1.el7, 3.10.0-327.36.2.el7, 3.10.0-327.36.3.el7, 3.10.0-327.41.3.el7, 3.10.0-327.46.1.el7, 3.10.0-327.49.2.el7, 3.10.0-327.53.1.el7, 3.10.0-327.55.2.el7, 3.10.0-327.58.1.el7, 3.10.0-327.59.2.el7, 3.10.0-327.59.3.el7, 3.10.0-327.61.3.el7, 3.10.0-327.62.4.el7, 3.10.0-327.66.1.el7, 3.10.0-327.66.3.el7, 3.10.0-327.66.5.el7, 3.10.0-327.71.1.el7, 3.10.0-327.71.4.el7, 3.10.0-327.73.1.el7, 3.10.0-327.76.1.el7, 3.10.0-327.78.2.el7, 3.10.0-327.79.2.el7, 3.10.0-327.82.1.el7, 3.10.0-327.82.2.el7, 3.10.0-327.83.1.el7, 3.10.0-327.85.1.el7, 3.10.0-327.86.1.el7, 3.10.0-327.88.1.el7, 3.10.0-327.89.1.el7, 3.10.0-327.90.2.el7, 3.10.0-327.93.1.el7, 3.10.0-327.96.1.el7, 3.10.0-327.98.2.el7, 3.10.0-327.el7, 3.10.0-514.6.1.el7, 3.10.0-514.6.2.el7, 3.10.0-514.10.2.el7, 3.10.0-514.16.1.el7, 3.10.0-514.21.1.el7, 3.10.0-514.21.2.el7, 3.10.0-514.26.1.el7, 3.10.0-514.28.1.el7, 3.10.0-514.28.2.el7, 3.10.0-514.32.2.el7, 3.10.0-514.32.3.el7, 3.10.0-514.41.1.el7, 3.10.0-514.44.1.el7, 3.10.0-514.48.1.el7, 3.10.0-514.48.3.el7, 3.10.0-514.48.5.el7, 3.10.0-514.51.1.el7, 3.10.0-514.53.1.el7, 3.10.0-514.55.4.el7, 3.10.0-514.58.1.el7, 3.10.0-514.61.1.el7, 3.10.0-514.64.2.el7, 3.10.0-514.66.2.el7, 3.10.0-514.69.1.el7, 3.10.0-514.70.1.el7, 3.10.0-514.70.2.el7, 3.10.0-514.70.3.el7, 3.10.0-514.71.1.el7, 3.10.0-514.72.1.el7, 3.10.0-514.73.1.el7, 3.10.0-514.74.1.el7, 3.10.0-514.76.1.el7, 3.10.0-514.78.1.el7, 3.10.0-514.85.1.el7, 3.10.0-514.86.1.el7, 3.10.0-514.88.1.el7, 3.10.0-514.89.1.el7, 3.10.0-514.90.2.el7, 3.10.0-514.92.1.el7, 3.10.0-514.el7, 3.10.0-693.1.1.el7, 3.10.0-693.2.2.el7, 3.10.0-693.5.2.el7, 3.10.0-693.11.1.el7, 3.10.0-693.17.1.el7, 3.10.0-693.21.1.el7, 3.10.0-693.25.2.el7, 3.10.0-693.25.4.el7, 3.10.0-693.25.7.el7, 3.10.0-693.33.1.el7, 3.10.0-693.37.4.el7, 3.10.0-693.39.1.el7, 3.10.0-693.43.1.el7, 3.10.0-693.44.1.el7, 3.10.0-693.47.2.el7, 3.10.0-693.50.3.el7, 3.10.0-693.55.1.el7, 3.10.0-693.58.1.el7, 3.10.0-693.59.1.el7, 3.10.0-693.60.1.el7, 3.10.0-693.60.2.el7, 3.10.0-693.60.3.el7, 3.10.0-693.61.1.el7, 3.10.0-693.62.1.el7, 3.10.0-693.64.1.el7, 3.10.0-693.65.1.el7, 3.10.0-693.67.1.el7, 3.10.0-693.69.1.el7, 3.10.0-693.71.2.el7, 3.10.0-693.76.1.el7, 3.10.0-693.77.1.el7, 3.10.0-693.81.1.el7, 3.10.0-693.82.1.el7, 3.10.0-693.84.1.el7, 3.10.0-693.87.1.el7, 3.10.0-693.90.2.el7, 3.10.0-693.el7, 3.10.0-862.2.3.el7, 3.10.0-862.3.2.el7, 3.10.0-862.3.3.el7, 3.10.0-862.6.3.el7, 3.10.0-862.11.6.el7, 3.10.0-862.14.4.el7, 3.10.0-862.20.2.el7, 3.10.0-862.25.3.el7, 3.10.0-862.27.1.el7, 3.10.0-862.32.2.el7, 3.10.0-862.34.2.el7, 3.10.0-862.41.1.el7, 3.10.0-862.41.2.el7, 3.10.0-862.43.1.el7, 3.10.0-862.43.2.el7, 3.10.0-862.43.3.el7, 3.10.0-862.44.2.el7, 3.10.0-862.46.1.el7, 3.10.0-862.48.1.el7, 3.10.0-862.51.1.el7, 3.10.0-862.el7, 3.10.0-957.1.3.el7, 3.10.0-957.5.1.el7, 3.10.0-957.10.1.el7, 3.10.0-957.12.1.el7, 3.10.0-957.12.2.el7, 3.10.0-957.21.3.el7, 3.10.0-957.27.2.el7, 3.10.0-957.35.1.el7, 3.10.0-957.35.2.el7, 3.10.0-957.38.1.el7, 3.10.0-957.38.2.el7, 3.10.0-957.38.3.el7, 3.10.0-957.41.1.el7, 3.10.0-957.43.1.el7, 3.10.0-957.46.1.el7, 3.10.0-957.48.1.el7, 3.10.0-957.54.1.el7, 3.10.0-957.58.2.el7, 3.10.0-957.61.2.el7, 3.10.0-957.65.1.el7, 3.10.0-957.70.1.el7, 3.10.0-957.72.1.el7, 3.10.0-957.76.1.el7, 3.10.0-957.78.2.el7, 3.10.0-957.80.1.el7, 3.10.0-957.el7, 3.10.0-1062.1.1.el7, 3.10.0-1062.1.2.el7, 3.10.0-1062.4.1.el7, 3.10.0-1062.4.2.el7, 3.10.0-1062.4.3.el7, 3.10.0-1062.7.1.el7, 3.10.0-1062.12.1.el7, 3.10.0-1062.18.1.el7, 3.10.0-1062.21.1.el7, 3.10.0-1062.30.1.el7, 3.10.0-1062.31.2.el7, 3.10.0-1062.36.1.el7, 3.10.0-1062.37.1.el7, 3.10.0-1062.43.1.el7, 3.10.0-1062.46.1.el7, 3.10.0-1062.49.1.el7, 3.10.0-1062.51.1.el7, 3.10.0-1062.52.2.el7, 3.10.0-1062.el7, 3.10.0-1127.18.2.el7, 3.10.0-1160.6.1.el7, 3.10.0-1160.11.1.el7, 3.10.0-1160.21.1.el7, 3.10.0-1160.24.1.el7, 3.10.0-1160.31.1.el7, 3.10.0-1160.36.2.el7

Red Hat Enterprise Linux for Power, little endian: 7

Red Hat Enterprise Linux for Power, big endian: 7

Red Hat Enterprise Linux for IBM z Systems: 7

Red Hat Enterprise Linux for Scientific Computing: 7

Red Hat Enterprise Linux Desktop: 7

Red Hat Enterprise Linux Workstation: 7

Red Hat Enterprise Linux Server: 7

CPE2.3 External links

http://access.redhat.com/errata/RHSA-2021:3327

Q & A

Can this vulnerability be exploited remotely?

No. This vulnerability can be exploited locally. The attacker should have authentication credentials and successfully authenticate on the system.

Is there known malware, which exploits this vulnerability?

No. We are not aware of malware exploiting this vulnerability.

5) Command Injection

EUVDB-ID: #VU56241

Risk: Low

CVSSv3.1: 6.8 [CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C]

CVE-ID: CVE-2021-29154

CWE-ID: CWE-77 - Improper Neutralization of Special Elements used in a Command ('Command Injection')

Exploit availability: No

Description

The vulnerability allows a local user to escalate privileges on the system.

The vulnerability exists due to incorrect computation of branch displacements within the BPF JIT compilers in the Linux kernel in arch/x86/net/bpf_jit_comp.c and arch/x86/net/bpf_jit_comp32.c. A local user can inject and execute arbitrary commands with elevated privileges.

Mitigation

Install updates from vendor's website.

Vulnerable software versions

kernel (Red Hat package): 3.10.0-123.1.2.el7, 3.10.0-123.4.2.el7, 3.10.0-123.4.4.el7, 3.10.0-123.6.3.el7, 3.10.0-123.8.1.el7, 3.10.0-123.9.2.el7, 3.10.0-123.13.1.el7, 3.10.0-123.13.2.el7, 3.10.0-229.20.1.el7, 3.10.0-229.24.2.el7, 3.10.0-229.26.2.el7, 3.10.0-229.38.1.el7, 3.10.0-229.40.1.el7, 3.10.0-229.42.2.el7, 3.10.0-229.46.1.el7, 3.10.0-229.48.1.el7, 3.10.0-229.49.1.el7, 3.10.0-229.el7, 3.10.0-327.3.1.el7, 3.10.0-327.4.5.el7, 3.10.0-327.10.1.el7, 3.10.0-327.18.2.el7, 3.10.0-327.22.2.el7, 3.10.0-327.28.2.el7, 3.10.0-327.28.3.el7, 3.10.0-327.36.1.el7, 3.10.0-327.36.2.el7, 3.10.0-327.36.3.el7, 3.10.0-327.41.3.el7, 3.10.0-327.46.1.el7, 3.10.0-327.49.2.el7, 3.10.0-327.53.1.el7, 3.10.0-327.55.2.el7, 3.10.0-327.58.1.el7, 3.10.0-327.59.2.el7, 3.10.0-327.59.3.el7, 3.10.0-327.61.3.el7, 3.10.0-327.62.4.el7, 3.10.0-327.66.1.el7, 3.10.0-327.66.3.el7, 3.10.0-327.66.5.el7, 3.10.0-327.71.1.el7, 3.10.0-327.71.4.el7, 3.10.0-327.73.1.el7, 3.10.0-327.76.1.el7, 3.10.0-327.78.2.el7, 3.10.0-327.79.2.el7, 3.10.0-327.82.1.el7, 3.10.0-327.82.2.el7, 3.10.0-327.83.1.el7, 3.10.0-327.85.1.el7, 3.10.0-327.86.1.el7, 3.10.0-327.88.1.el7, 3.10.0-327.89.1.el7, 3.10.0-327.90.2.el7, 3.10.0-327.93.1.el7, 3.10.0-327.96.1.el7, 3.10.0-327.98.2.el7, 3.10.0-327.el7, 3.10.0-514.6.1.el7, 3.10.0-514.6.2.el7, 3.10.0-514.10.2.el7, 3.10.0-514.16.1.el7, 3.10.0-514.21.1.el7, 3.10.0-514.21.2.el7, 3.10.0-514.26.1.el7, 3.10.0-514.28.1.el7, 3.10.0-514.28.2.el7, 3.10.0-514.32.2.el7, 3.10.0-514.32.3.el7, 3.10.0-514.41.1.el7, 3.10.0-514.44.1.el7, 3.10.0-514.48.1.el7, 3.10.0-514.48.3.el7, 3.10.0-514.48.5.el7, 3.10.0-514.51.1.el7, 3.10.0-514.53.1.el7, 3.10.0-514.55.4.el7, 3.10.0-514.58.1.el7, 3.10.0-514.61.1.el7, 3.10.0-514.64.2.el7, 3.10.0-514.66.2.el7, 3.10.0-514.69.1.el7, 3.10.0-514.70.1.el7, 3.10.0-514.70.2.el7, 3.10.0-514.70.3.el7, 3.10.0-514.71.1.el7, 3.10.0-514.72.1.el7, 3.10.0-514.73.1.el7, 3.10.0-514.74.1.el7, 3.10.0-514.76.1.el7, 3.10.0-514.78.1.el7, 3.10.0-514.85.1.el7, 3.10.0-514.86.1.el7, 3.10.0-514.88.1.el7, 3.10.0-514.89.1.el7, 3.10.0-514.90.2.el7, 3.10.0-514.92.1.el7, 3.10.0-514.el7, 3.10.0-693.1.1.el7, 3.10.0-693.2.2.el7, 3.10.0-693.5.2.el7, 3.10.0-693.11.1.el7, 3.10.0-693.17.1.el7, 3.10.0-693.21.1.el7, 3.10.0-693.25.2.el7, 3.10.0-693.25.4.el7, 3.10.0-693.25.7.el7, 3.10.0-693.33.1.el7, 3.10.0-693.37.4.el7, 3.10.0-693.39.1.el7, 3.10.0-693.43.1.el7, 3.10.0-693.44.1.el7, 3.10.0-693.47.2.el7, 3.10.0-693.50.3.el7, 3.10.0-693.55.1.el7, 3.10.0-693.58.1.el7, 3.10.0-693.59.1.el7, 3.10.0-693.60.1.el7, 3.10.0-693.60.2.el7, 3.10.0-693.60.3.el7, 3.10.0-693.61.1.el7, 3.10.0-693.62.1.el7, 3.10.0-693.64.1.el7, 3.10.0-693.65.1.el7, 3.10.0-693.67.1.el7, 3.10.0-693.69.1.el7, 3.10.0-693.71.2.el7, 3.10.0-693.76.1.el7, 3.10.0-693.77.1.el7, 3.10.0-693.81.1.el7, 3.10.0-693.82.1.el7, 3.10.0-693.84.1.el7, 3.10.0-693.87.1.el7, 3.10.0-693.90.2.el7, 3.10.0-693.el7, 3.10.0-862.2.3.el7, 3.10.0-862.3.2.el7, 3.10.0-862.3.3.el7, 3.10.0-862.6.3.el7, 3.10.0-862.11.6.el7, 3.10.0-862.14.4.el7, 3.10.0-862.20.2.el7, 3.10.0-862.25.3.el7, 3.10.0-862.27.1.el7, 3.10.0-862.32.2.el7, 3.10.0-862.34.2.el7, 3.10.0-862.41.1.el7, 3.10.0-862.41.2.el7, 3.10.0-862.43.1.el7, 3.10.0-862.43.2.el7, 3.10.0-862.43.3.el7, 3.10.0-862.44.2.el7, 3.10.0-862.46.1.el7, 3.10.0-862.48.1.el7, 3.10.0-862.51.1.el7, 3.10.0-862.el7, 3.10.0-957.1.3.el7, 3.10.0-957.5.1.el7, 3.10.0-957.10.1.el7, 3.10.0-957.12.1.el7, 3.10.0-957.12.2.el7, 3.10.0-957.21.3.el7, 3.10.0-957.27.2.el7, 3.10.0-957.35.1.el7, 3.10.0-957.35.2.el7, 3.10.0-957.38.1.el7, 3.10.0-957.38.2.el7, 3.10.0-957.38.3.el7, 3.10.0-957.41.1.el7, 3.10.0-957.43.1.el7, 3.10.0-957.46.1.el7, 3.10.0-957.48.1.el7, 3.10.0-957.54.1.el7, 3.10.0-957.58.2.el7, 3.10.0-957.61.2.el7, 3.10.0-957.65.1.el7, 3.10.0-957.70.1.el7, 3.10.0-957.72.1.el7, 3.10.0-957.76.1.el7, 3.10.0-957.78.2.el7, 3.10.0-957.80.1.el7, 3.10.0-957.el7, 3.10.0-1062.1.1.el7, 3.10.0-1062.1.2.el7, 3.10.0-1062.4.1.el7, 3.10.0-1062.4.2.el7, 3.10.0-1062.4.3.el7, 3.10.0-1062.7.1.el7, 3.10.0-1062.12.1.el7, 3.10.0-1062.18.1.el7, 3.10.0-1062.21.1.el7, 3.10.0-1062.30.1.el7, 3.10.0-1062.31.2.el7, 3.10.0-1062.36.1.el7, 3.10.0-1062.37.1.el7, 3.10.0-1062.43.1.el7, 3.10.0-1062.46.1.el7, 3.10.0-1062.49.1.el7, 3.10.0-1062.51.1.el7, 3.10.0-1062.52.2.el7, 3.10.0-1062.el7, 3.10.0-1127.18.2.el7, 3.10.0-1160.6.1.el7, 3.10.0-1160.11.1.el7, 3.10.0-1160.21.1.el7, 3.10.0-1160.24.1.el7, 3.10.0-1160.31.1.el7, 3.10.0-1160.36.2.el7

Red Hat Enterprise Linux for Power, little endian: 7

Red Hat Enterprise Linux for Power, big endian: 7

Red Hat Enterprise Linux for IBM z Systems: 7

Red Hat Enterprise Linux for Scientific Computing: 7

Red Hat Enterprise Linux Desktop: 7

Red Hat Enterprise Linux Workstation: 7

Red Hat Enterprise Linux Server: 7

CPE2.3 External links

http://access.redhat.com/errata/RHSA-2021:3327

Q & A

Can this vulnerability be exploited remotely?

No. This vulnerability can be exploited locally. The attacker should have authentication credentials and successfully authenticate on the system.

Is there known malware, which exploits this vulnerability?

No. We are not aware of malware exploiting this vulnerability.



###SIDEBAR###