Linux · Linux Kernel · CVE-2021-47174
**Nome do software vulnerável e versões afetadas**
Kernel Linux versão 5.10.0-0.bpo.5-amd64
**Descrição**
Uma vulnerabilidade foi corrigida no kernel do Linux, especificamente no componente netfilter. O problema estava relacionado à função `nft set pipapo avx2`, onde foi adicionada uma verificação `irq fpu usable()` e implementado um fallback para uma versão não AVX2. A vulnerabilidade foi relatada por Arturo, que forneceu um backtrace mostrando uma mensagem de aviso relacionada à função `kernel fpu begin mask`. O backtrace também listou vários módulos vinculados, incluindo `nft nat`, `nft chain nat` e `nf tables`. A vulnerabilidade parece estar relacionada a um problema de CPU e PID, mas não foram fornecidos mais detalhes.
**Recomendações**
Para resolver esse problema, atualize o kernel do Linux para uma versão que inclua a correção para essa vulnerabilidade. Especificamente, para a versão 5.10.0-0.bpo.5-amd64 do kernel do Linux, atualize para uma versão mais recente que inclua a verificação `irq fpu usable()` e o fallback para a versão não AVX2 na função `nft set pipapo avx2`.