CVE-2021-38160

Versões do kernel Linux anteriores à 5.13.4

O problema é causado por um estouro de buffer na pilha no arquivo drivers/char/virtio console.c do kernel Linux. Um dispositivo não confiável pode provocar corrupção ou perda de dados ao fornecer um valor buf->len que exceda o tamanho do buffer. A validação de comprimento foi adicionada para garantir robustez diante de comportamentos anômalos do sistema operacional host.

Para versões do kernel Linux anteriores à 5.13.4, atualize para a versão 5.13.4 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao módulo virtio console para minimizar o risco de exploração.