CVE-2021-47511

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O problema está relacionado ao componente ALSA no kernel do Linux, onde o cálculo do tamanho do período na camada OSS pode receber um valor negativo como resultado de um erro. No entanto, o código assume apenas valores positivos e os processa com size t, o que pode levar à passagem de um valor muito grande para as camadas inferiores. Isso pode causar um estouro de buffer. O patch altera o código para lidar com o erro usando ssize t e adiciona verificações de erro adequadas.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.