CVE-2021-33833

ConnMan, versões 1.30 a 1.39

A vulnerabilidade está relacionada a um estouro de buffer baseado em pilha no pacote dnsproxy do ConnMan, que pode ser explorado por um invasor remoto para executar código arbitrário. O estouro ocorre na função uncompress em dnsproxy.c por meio de NAME, RDATA ou RDLENGTH (para registros A ou AAAA).

Para as versões 1.30 a 1.39, considere desativar a função uncompress no dnsproxy.c como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao pacote dnsproxy para minimizar o risco de exploração. Evite usar as variáveis NAME, RDATA ou RDLENGTH nos pontos de extremidade da API afetados até que o problema seja resolvido.