CVE-2021-47186

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a uma desreferência de ponteiro nulo no componente tipc do kernel do Linux. Especificamente, a função tipc aead init() está vulnerável, e sua exploração pode levar a uma negação de serviço. O problema surge porque kmemdup pode retornar um ponteiro nulo, que não é verificado, resultando na desreferência de uma chave nula posteriormente em tipc crypto key xmit.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.