PT-2024-11161

CVE-2021-47109

Publicado

2021-06-07

Atualizado

2025-02-27

Descrição por

CVSS 4.0

8.2

Alta

MétricasAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que um invasor preencha a tabela de vizinhos com entradas suficientes para que ocorra um estouro, impedindo conexões válidas a partir de então. Esse comportamento é mais comum após a aplicação do commit 58956317c8de (“neighbor: Improve garbage collection”), pois ele impede a remoção de entradas que não sejam NUD FAILED, a menos que tenham mais de 5 segundos. As interfaces IFF POINTOPOINT usam entradas NUD NOARP para IPv6.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Kasper Dupont

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-190: Integer Overflow or Wraparound

CWE-121: Stack-based Buffer Overflow