CVE-2021-4155— Red Hat Enterprise Linux 权限许可和访问控制问题漏洞
Possible ATT&CK Techniques 1AI
T1005 · Data from Local System新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2021-4155の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
A data leak flaw was found in the way XFS_IOC_ALLOCSP IOCTL in the XFS filesystem allowed for size increase of files with unaligned size. A local attacker could use this flaw to leak data on the XFS filesystem otherwise not accessible to them.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
缓冲区大小计算不正确
ソース: CVE Program / CVE List V5
脆弱性タイトル
Red Hat Enterprise Linux 权限许可和访问控制问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Red Hat Enterprise Linux是美国红帽（Red Hat）公司的面向企业用户的Linux操作系统 Red Hat Enterprise Linux 存在安全漏洞，该漏洞源于在XFS文件系统中的XFS IOC ALLOCSP IOCTL允许大小未对齐的文件增加的方式中发现了一个数据泄漏缺陷。本地攻击者可利用该漏洞可以利用这个漏洞来泄漏XFS文件系统上的数据，否则他们无法访问这些数据。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | kernel | Fixed in Kernel v5.16 | - |
II. CVE-2021-4155の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2021-4155のインテリジェンス情報
请登录查看更多情报信息。
CVE-2021-4155 厂商安全公告 (3)
- https://security-tracker.debian.org/tracker/CVE-2021-4155x_refsource_MISC
- https://bugzilla.redhat.com/show_bug.cgi?id=2034813x_refsource_MISC
- https://access.redhat.com/security/cve/CVE-2021-4155x_refsource_MISC
CVE-2021-4155 邮件列表归档 (1)
- https://www.openwall.com/lists/oss-security/2022/01/10/1x_refsource_MISC
Same Patch Batch · n/a · 2022-08-24 · 40 CVEs total
| CVE-2022-25903 | 7.5 HIGH | Denial of Service (DoS) |
| CVE-2022-24375 | 7.5 HIGH | Denial of Service (DoS) |
| CVE-2021-39815 | Google Android 资源管理错误漏洞 | |
| CVE-2021-0946 | Google Android 缓冲区错误漏洞 | |
| CVE-2022-20122 | Google Android 资源管理错误漏洞 | |
| CVE-2021-4178 | Kubernetes 代码问题漏洞 | |
| CVE-2021-4209 | GnuTLS 代码问题漏洞 | |
| CVE-2021-4213 | Linux jss 安全漏洞 | |
| CVE-2021-4218 | Linux kernel 安全漏洞 | |
| CVE-2021-4217 | Info-ZIP UnZip 代码问题漏洞 | |
| CVE-2021-4122 | cryptsetup 数据伪造问题漏洞 | |
| CVE-2021-4125 | Red Hat OpenShift 代码问题漏洞 | |
| CVE-2021-4142 | Red Hat Satellite 授权问题漏洞 | |
| CVE-2021-4158 | QEMU 代码问题漏洞 | |
| CVE-2021-4159 | Linux kernel 安全漏洞 | |
| CVE-2021-4041 | Ansible-Runner 操作系统命令注入漏洞 | |
| CVE-2021-4040 | Red Hat AMQ Broker 缓冲区错误漏洞 | |
| CVE-2022-37181 | 72crm 代码问题漏洞 | |
| CVE-2022-37178 | 72crm SQL注入漏洞 | |
| CVE-2018-14520 | Kirby 跨站脚本漏洞 |
Showing 20 of 40 CVEs. View all on vendor page →
IV. 関連脆弱性
同じ製品: kernel
- CVE-2025-26604
Possibility to retrieve bot token by malicious module develo - CVE-2021-35000
OpenBSD Kernel Multicast Routing Uninitialized Memory Inform - CVE-2021-34999
OpenBSD Kernel Multicast Routing Uninitialized Memory Inform - CVE-2021-34981
Linux Kernel Bluetooth CMTP Module Double Free Privilege Esc - CVE-2024-24898
Information Leakage in kernel
同じベンダー: n/a
- CVE-2026-14671
PostgreSQL refint plan cache type confusion executes arbitra - CVE-2026-6471
PostgreSQL logical decoding can dlopen arbitrary file - CVE-2026-6470
PostgreSQL fails to check type USAGE privilege - CVE-2026-6469
PostgreSQL ALTER TABLE ALTER TYPE resets extended statistics - CVE-2026-6464
PostgreSQL psql COPY FROM STDIN early failure processes data
同じ弱点: CWE-131
- CVE-2026-70457
rsync 3.2.3 < 3.5.0 Out-of-Bounds Write via parse_size_arg() - CVE-2026-42170
Gimp: gimp dds plug-in heap-based buffer overflow via bpp mi - CVE-2026-42169
Gimp: gimp apng loader heap-buffer-overflow when fctl width - CVE-2026-45812
Apache NimBLE: OOB Read via sizeof(pointer) in Legacy Advert - CVE-2026-45784
rust-openssl: Potential out-of-bounds write in `CipherCtxRef
V. CVE-2021-4155へのコメント
まだコメントはありません