1. CVE-Search
  2. CVE-2021-3490
ID CVE-2021-3490
Summary The eBPF ALU32 bounds tracking for bitwise ops (AND, OR and XOR) in the Linux kernel did not properly update 32-bit bounds, which could be turned into out of bounds reads and writes in the Linux kernel and therefore, arbitrary code execution. This issue was fixed via commit 049c4e13714e ("bpf: Fix alu32 const subreg bound tracking on bitwise operations") (v5.13-rc4) and backported to the stable kernels in v5.12.4, v5.11.21, and v5.10.37. The AND/OR issues were introduced by commit 3f50f132d840 ("bpf: Verifier, do explicit ALU32 bounds tracking") (5.7-rc1) and the XOR variant was introduced by 2921c90d4718 ("bpf:Fix a verifier failure with xor") ( 5.10-rc1).
References
Vulnerable Configurations
  • cpe:2.3:o:linux:linux_kernel:5.10:-:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.10:-:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.10:rc1:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.10:rc1:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.10:rc2:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.10:rc2:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.10:rc4:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.10:rc4:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.10.0:-:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.10.0:-:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.10.0:rc1:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.10.0:rc1:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.10.0:rc2:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.10.0:rc2:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.10.0:rc3:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.10.0:rc3:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.10.0:rc4:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.10.0:rc4:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.10.0:rc5:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.10.0:rc5:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.10.1:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.10.1:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.10.2:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.10.2:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.10.3:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.10.3:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.10.4:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.10.4:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.10.5:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.10.5:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.10.6:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.10.6:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.10.7:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.10.7:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.10.8:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.10.8:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.10.9:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.10.9:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.10.10:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.10.10:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.10.11:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.10.11:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.10.12:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.10.12:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.10.13:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.10.13:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.10.14:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.10.14:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.10.15:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.10.15:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.10.16:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.10.16:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.10.17:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.10.17:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.10.18:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.10.18:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.10.19:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.10.19:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.10.20:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.10.20:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.10.21:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.10.21:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.10.22:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.10.22:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.10.23:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.10.23:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.10.24:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.10.24:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.10.25:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.10.25:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.10.26:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.10.26:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.10.27:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.10.27:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.10.28:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.10.28:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.10.29:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.10.29:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.10.30:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.10.30:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.10.31:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.10.31:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.10.32:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.10.32:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.10.33:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.10.33:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.10.34:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.10.34:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.10.35:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.10.35:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.10.36:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.10.36:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.11:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.11:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.11.1:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.11.1:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.11.2:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.11.2:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.11.3:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.11.3:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.11.4:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.11.4:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.11.5:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.11.5:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.11.6:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.11.6:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.11.7:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.11.7:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.11.8:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.11.8:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.11.9:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.11.9:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.11.10:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.11.10:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.11.11:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.11.11:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.11.12:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.11.12:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.11.13:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.11.13:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.11.14:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.11.14:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.11.15:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.11.15:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.11.16:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.11.16:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.11.17:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.11.17:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.11.18:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.11.18:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.11.19:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.11.19:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.11.20:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.11.20:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.12:-:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.12:-:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.12:rc1:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.12:rc1:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.12:rc2:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.12:rc2:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.12:rc3:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.12:rc3:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.12:rc4:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.12:rc4:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.12:rc5:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.12:rc5:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.12:rc6:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.12:rc6:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.12:rc7:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.12:rc7:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.12.1:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.12.1:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.12.2:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.12.2:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.12.3:*:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.12.3:*:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.13:-:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.13:-:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.13:rc1:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.13:rc1:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.13:rc2:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.13:rc2:*:*:*:*:*:*
  • cpe:2.3:o:linux:linux_kernel:5.13:rc3:*:*:*:*:*:*
    cpe:2.3:o:linux:linux_kernel:5.13:rc3:*:*:*:*:*:*
  • cpe:2.3:o:canonical:ubuntu_linux:20.04:*:*:*:lts:*:*:*
    cpe:2.3:o:canonical:ubuntu_linux:20.04:*:*:*:lts:*:*:*
  • cpe:2.3:o:canonical:ubuntu_linux:20.10:*:*:*:*:*:*:*
    cpe:2.3:o:canonical:ubuntu_linux:20.10:*:*:*:*:*:*:*
  • cpe:2.3:o:canonical:ubuntu_linux:21.04:*:*:*:*:*:*:*
    cpe:2.3:o:canonical:ubuntu_linux:21.04:*:*:*:*:*:*:*
CVSS
Base: 7.2 (as of 14-09-2021 - 14:31)
Impact:
Exploitability:
CWE CWE-787
CAPEC
Access
VectorComplexityAuthentication
LOCAL LOW NONE
Impact
ConfidentialityIntegrityAvailability
COMPLETE COMPLETE COMPLETE
cvss-vector via4 AV:L/AC:L/Au:N/C:C/I:C/A:C
Last major update 14-09-2021 - 14:31
Published 04-06-2021 - 02:15
Last modified 14-09-2021 - 14:31
Back to Top