PT-2021-26354

تاريخ النشر

2021-10-28

·

تاريخ التحديث

2021-10-28

الوصف من

الدرجة
N/A
غير متوفر

لا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.

Name of the Vulnerable Software and Affected Versions: Linux Kernel versions prior to v5.14.15
Description: The issue is related to a use-after-free (UAF) bug in the j1939 netdev start() function, specifically affecting the rx kref of j1939 priv. The actual impact and attack plausibility have not been proven yet.
Recommendations: For Linux Kernel versions prior to v5.14.15, update to version v5.14.15 or later to resolve the issue. As a temporary workaround, consider restricting access to the j1939 netdev start() function until a patch is available.
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
GSD-2021-1001884
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾