PT-2021-6032
CVE-2021-45486
·
Publicado
2021-03-24
·
Atualizado
2026-10-18
Descrição por
CVSS 2.0
5.4
MédiaMétricasAV:N/AC:H/Au:N/C:C/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 5.12.4
Descrição
O problema está relacionado a um vazamento de informações na implementação IPv4 do kernel Linux. Esse vazamento é causado por uma pequena tabela hash no arquivo net/ipv4/route.c. A vulnerabilidade pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas.
Recomendações
Para versões do kernel Linux anteriores à 5.12.4, atualize para a versão 5.12.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a informações confidenciais até que a atualização possa ser aplicada.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾