CVE-2021-26676

Versões do ConnMan anteriores à 1.39

O problema está relacionado a um erro de liberação de memória no componente gdhcp do ConnMan, que poderia ser explorado por invasores na rede adjacente para causar o vazamento de informações confidenciais da pilha. Esse vazamento poderia potencialmente permitir a exploração adicional de falhas no gdhcp.

Para versões anteriores à 1.39, atualize para a versão 1.39 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à rede para minimizar o risco de exploração por invasores adjacentes à rede.