PT-2021-30025
Publicado
2021-10-19
·
Atualizado
2021-10-19
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à v4.19.209
Descrição
O problema está relacionado ao módulo sctp no kernel Linux, onde ele pode não processar corretamente um valor de retorno NULL da função
skb header pointer em sctp rcv ootb. Isso poderia potencialmente levar a vulnerabilidades de segurança, embora o impacto real e a plausibilidade de um ataque ainda não tenham sido comprovados.Recomendações
Para versões do Kernel Linux anteriores à v4.19.209, atualize para a versão v4.19.209 ou posterior para resolver o problema.
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾