CVE-2021-47129

Kernel do Linux (versões afetadas não especificadas)

A vulnerabilidade está relacionada à função nft ct expect obj eval() no componente netfilter do kernel Linux. Ela é causada pela função chamar nf ct ext add() para uma entrada confirmada do conntrack, embora nf ct ext add() só possa ser chamada para entradas não confirmadas do conntrack. Isso pode levar a uma negação de serviço. O problema pode ser mitigado adicionando-se uma nova ação para anexar um auxiliar ct genérico ao primeiro pacote e utilizando essa extensão do auxiliar ct nos pacotes subsequentes para criar a expectativa ct.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.