CVE-2021-47515

Nome do software vulnerável e versões afetadas:

Versões do kernel Linux anteriores à 5.16-rc4

Descrição:

O problema está relacionado a uma desreferência de ponteiro NULL no componente seg6 do kernel Linux. Quando um pacote IPv4 é recebido e deve ser encapsulado em um cabeçalho IPv6+SRH externo, a função seg6 do srh encap limpa o bloco de controle do soquete IPv6, levando à perda de informações do índice da interface de recepção. Essa condição pode acionar uma desreferência de ponteiro NULL se um commit específico for aplicado. A vulnerabilidade pode ser explorada para causar uma negação de serviço.

Recomendações:

Para resolver o problema, atualize o kernel do Linux para uma versão que inclua a correção para o componente seg6, especificamente a alteração que define o IP6CB(skb)->iif com o índice da interface de recepção novamente.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.