CVE-2021-47448

Kernel do Linux (versões afetadas não especificadas)

O kernel do Linux apresenta uma vulnerabilidade que pode causar um loop infinito na função recvmsg() se o chamador fornecer o sinalizador MSG WAITALL, os dados presentes na fila de recepção não forem suficientes para atender à solicitação e não forem recebidos mais dados pelo par. Isso pode levar a uma paralisação do RCU, fazendo com que o kthread rcu preempt fique sem tempo de CPU, resultando no comportamento OOM esperado. A vulnerabilidade pode ser acionada utilizando a função mptcp wait data(), que sempre retorna sem espera quando o sinalizador MPTCP DATA READY está definido e nunca é desmarcado.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.