PT-2021-4251
CVE-2021-38206
·
Publicado
2021-05-31
·
Atualizado
2023-05-17
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 5.12.13
Descrição
O problema está relacionado ao subsistema mac80211 do kernel Linux, que permite que invasores provoquem uma negação de serviço ao injetar um quadro com taxas 802.11a quando um dispositivo compatível apenas com 5 GHz é utilizado. Isso resulta em uma desreferência de ponteiro NULL no analisador radiotap.
Recomendações
Para versões do kernel Linux anteriores à 5.12.13, atualize para a versão 5.12.13 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso de dispositivos que suportam apenas 5 GHz para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾