CVE-2021-31400

HCC embedded InterNiche versão 4.0.1

Foi detectada uma falha na função tcp pulloutofband() no arquivo tcp in.c, relacionada ao processamento de dados urgentes fora de banda no TCP. Essa falha pode causar a invocação de uma função de pânico se o ponteiro para o fim dos dados fora de banda apontar para fora dos dados do segmento TCP. Se a função de pânico não tivesse removido uma invocação de trap, ela entraria em um loop infinito, resultando em uma negação de serviço (DoS) por meio de um loop contínuo ou uma reinicialização do dispositivo.

Para o HCC embedded InterNiche versão 4.0.1, como solução temporária, considere desativar a função tcp pulloutofband() até que um patch esteja disponível para evitar uma possível exploração. No entanto, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.