CVE-2021-42008

Versões do kernel Linux anteriores à 5.13.13

O problema está relacionado a uma gravação fora dos limites da área de memória (slab) na função decode data do componente drivers/net/hamradio/6pack.c no kernel Linux. Isso pode ser explorado para obter acesso a dados confidenciais, comprometer a integridade dos dados e causar uma negação de serviço. Entradas de um processo com a capacidade CAP NET ADMIN podem levar ao acesso de root. A vulnerabilidade é uma gravação fora dos limites da pilha (heap OOB) com 16 anos de idade na disciplina de linha tty N 6PACK.

Para versões do kernel Linux anteriores à 5.13.13, atualize para a versão 5.13.13 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função decode data no componente drivers/net/hamradio/6pack.c até que um patch esteja disponível. Além disso, limitar o uso da capacidade CAP NET ADMIN pode ajudar a minimizar o risco de exploração.