PT-2021-26354
تاريخ النشر
2021-10-28
·
تاريخ التحديث
2021-10-28
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
Name of the Vulnerable Software and Affected Versions:
Linux Kernel versions prior to v5.14.15
Description:
The issue is related to a use-after-free (UAF) bug in the
j1939 netdev start() function, specifically affecting the rx kref of j1939 priv. The actual impact and attack plausibility have not been proven yet.Recommendations:
For Linux Kernel versions prior to v5.14.15, update to version v5.14.15 or later to resolve the issue. As a temporary workaround, consider restricting access to the
j1939 netdev start() function until a patch is available.المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾