Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Kaustubh Pandey

Pesquisador deCode Aurora
#34083de 56,330
7.8CVSS total
Vulnerabilidades · 1
PT-2024-11255
7.8
2021-06-09
Linux · Linux Kernel · CVE-2021-47248
**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema é causado por uma disputa entre as funções `close()` e `udp abort()`, as quais adquirem o bloqueio do soquete. No entanto, `udp{v6} destroy sock()` libera o bloqueio antes de realizar ações destrutivas, levando a um possível panic em `udp lib lookup()`. Para evitar isso, o sinalizador `SOCK DEAD` é usado para impedir que `udp abort()` execute qualquer ação quando a disputa crítica ocorrer. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.