CVE-2021-47040

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a um estouro de buffer na função io provide buffers prep(), o que poderia permitir que um invasor remoto comprometesse a confidencialidade, a integridade e a disponibilidade dos dados. O problema foi relatado por Colin, que observou possíveis problemas de estouro de buffer e extensão de sinal. A correção envolve o uso de auxiliares check overflow e a alteração do tipo de struct io provide buf::len para unsigned, já que não faz sentido mantê-lo como signed.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.