CVE-2021-4032

Versões do kernel Linux anteriores à 5.15 rc7

O problema está relacionado à limpeza incompleta de recursos temporários ou auxiliares no componente arch/x86/kvm/lapic.c do subsistema Kernel-based Virtual Machine (KVM) no kernel Linux. Isso pode levar a uma negação de serviço quando uma falha de alocação é detectada, fazendo com que o subsistema KVM cause uma falha no kernel devido ao tratamento incorreto de erros de memória durante a construção da VCPU. Um invasor com privilégios especiais de usuário pode explorar isso para causar uma negação de serviço.

Para versões do kernel Linux anteriores à 5.15 rc7, atualize para a versão 5.15 rc7 ou posterior para resolver o problema.