CVE-2021-34999

Kernel do OpenBSD (versões afetadas não especificadas)

Esta vulnerabilidade permite que invasores locais divulguem informações confidenciais em instalações afetadas do kernel do OpenBSD. Para explorar essa vulnerabilidade, o invasor deve primeiro obter a capacidade de executar código com privilégios reduzidos no sistema alvo. A falha específica existe na implementação do roteamento multicast, resultante da falta de inicialização adequada da memória antes de acessá-la. Um invasor pode aproveitar isso em conjunto com outras vulnerabilidades para escalar privilégios e executar código arbitrário no contexto do kernel.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.