CVE-2021-47606

Versões do kernel Linux anteriores à 5.16.0-rc1+

A vulnerabilidade está relacionada a um erro de divisão na função netem enqueue, que ocorre quando skb->len e skb->data len são ambos zero. Esse erro é causado pela falta de verificação do parâmetro len, permitindo que um skb vazio seja processado. O problema é resolvido adicionando-se uma verificação do parâmetro len para impedir skbs vazios.

Para resolver este problema, atualize o kernel do Linux para uma versão que inclua a correção, que é a versão 5.16.0-rc1 ou posterior. Se a atualização não for possível, considere desativar a função netem enqueue ou restringir seu uso para minimizar o risco de exploração. No entanto, essas são soluções temporárias, e a atualização do kernel é a solução recomendada.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade nas descrições de entrada fornecidas, mas, com base no contexto, parece que a correção está incluída na versão 5.16.0-rc1 ou posterior.