CVE-2021-47593

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado ao componente mptcp do kernel do Linux, o que pode causar uma falha devido a uma referência a um ponteiro nulo. Isso ocorre quando o sinalizador sk->sk sock kern não está definido corretamente, permitindo que setsockopt funcione para soquetes TCP simples. No caso de um fallback, accept() pode retornar um soquete TCP simples que ainda está marcado como ‘kernel’, levando a uma falha. A extensão subflow possui um soquete mptcp ctx->conn nulo, resultando em uma referência a ponteiro nulo em subflow data ready.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.