CVE-2021-3593

Versões da libslirp anteriores à 4.6.0

O problema está relacionado a uma inicialização inválida de ponteiro na implementação de rede SLiRP, especificamente na função udp6 input(). Isso ocorre ao processar pacotes UDP menores que a estrutura udphdr, podendo levar a acesso de leitura fora dos limites ou à divulgação indireta da memória do host para o convidado. A principal ameaça é à confidencialidade dos dados.

Para versões do libslirp anteriores à 4.6.0, atualize para a versão 4.6.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função udp6 input() até que um patch esteja disponível.