Состояние гонки

Высокая (6.9)

(AV:L/AC:M/Au:N/C:C/I:C/A:C)

F5

F5 BIG-IP TMOS (13.1.0, 13.1.5, 14.1.0, 14.1.5, 15.1.0, 15.1.7, 16.1.0, 16.1.3, 17.0.0)

Состояние гонки, связанное с сокетами SCTP (net/sctp/socket.c) ядра Linux, может привести к повышению привилегий из контекста сетевой службы или непривилегированного процесса. Если sctp_destroy_sock вызывается без sock_net(sk)->sctp.addr_wq_lock, то элемент удаляется из списка auto_asconf_splist без соответствующей блокировки. Уязвимость может быть использована злоумышленником с привилегиями сетевой службы для получения прав суперпользователя или из контекста непривилегированного пользователя напрямую, если прикреплено BPF_CGROUP_INET_SOCK_CREATE, что препятствует созданию некоторых сокетов SCTP.

Используйте рекомендации производителя:
https://my.f5.com/manage/s/article/K67416037

Источник: CVE
Наименование: CVE-2021-23133
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-23133

https://my.f5.com/manage/s/article/K67416037