CVE-2021-47099

Versões do kernel Linux anteriores à 5.16.0-rc5+

A vulnerabilidade está relacionada ao componente veth do kernel Linux, que não verifica adequadamente se há skbs compartilhados ou clonados quando o GRO está habilitado em um dispositivo veth e o TSO está desabilitado no dispositivo par. Isso pode levar a um bug no kernel e potencialmente causar uma negação de serviço. O problema é resolvido ignorando a etapa GRO para skbs compartilhados ou clonados e tentando desclonar os skbs antes de desistir.

Para resolver o problema, atualize o kernel do Linux para uma versão que inclua a correção para esta vulnerabilidade. Especificamente, as versões anteriores à 5.16.0-rc5+ são afetadas, portanto, a atualização para a 5.16.0-rc5+ ou posterior deve resolver o problema.

Observação: as informações fornecidas não especificam a versão exata que inclui a correção, mas está claro que as versões anteriores à 5.16.0-rc5+ são vulneráveis.