CVE-2021-39636

**Nome do software vulnerável e versões afetadas:

Kernel do Android

Descrição:

O problema está relacionado às funções do ipt get ctl e do ipt set ctl no arquivo ip tables.c, onde dados não inicializados podem levar a um vazamento de informações do kernel. Isso pode resultar na divulgação de informações locais, exigindo privilégios de execução do sistema para a exploração. Não é necessária nenhuma interação do usuário para a exploração.

Recomendações:

Para o kernel do Android, considere aplicar a correção do kernel upstream para resolver o problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.