CVE-2021-38208

Versões do kernel Linux anteriores à 5.12.10

O problema está relacionado a uma desreferência de ponteiro NULL no componente net/nfc/llcp sock.c do kernel Linux. Ela pode ser explorada por usuários locais sem privilégios para causar uma negação de serviço ao fazer uma chamada getsockname após um certo tipo de falha em uma chamada bind, como quando LLCP SAP MAX é usado como SAP. Isso pode levar a uma negação de serviço (desreferência de ponteiro NULL e BUG).

Para versões do kernel Linux anteriores à 5.12.10, atualize para a versão 5.12.10 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à função getsockname() e à chamada bind() no componente net/nfc/llcp sock.c para minimizar o risco de exploração.