CVE-2021-47588

Versões do kernel Linux anteriores à 5.16.0-rc5-syzkaller

A vulnerabilidade está relacionada a um problema de corrupção de memória na função sit init net(). A função ipip6 dev free() é chamada a partir de sit init net(), mas já é chamada por register netdevice() caso ocorra algum erro. Isso pode levar a um underflow em dst release. A vulnerabilidade foi relatada por syzbot e está relacionada à função dst release no arquivo net/core/dst.c.

Para resolver o problema, atualize o kernel do Linux para uma versão que inclua a correção para esta vulnerabilidade. Como solução temporária, considere desativar a função ipip6 dev free() até que um patch esteja disponível. No entanto, isso pode ter consequências indesejadas e deve ser feito com cautela.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.