CVE-2021-4083

Versões do kernel Linux anteriores à 5.16-rc4

Foi encontrada uma falha de memória do tipo “read-after-free” na coleta de lixo do kernel Linux para manipuladores de arquivos de soquetes de domínio Unix. Esse problema ocorre quando os usuários chamam close() e fget() simultaneamente, o que pode desencadear uma condição de corrida. A falha permite que um usuário local cause uma falha no sistema ou eleve seus privilégios no sistema.

Para versões do kernel Linux anteriores à 5.16-rc4, atualize para a versão 5.16-rc4 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função vulnerável fget() até que um patch esteja disponível. Além disso, tenha cuidado ao usar a função close() em conjunto com fget() para minimizar o risco de exploração.