Linux · Linux Kernel · CVE-2021-47511
Nome do software vulnerável e versões afetadas:
Kernel do Linux (versões afetadas não especificadas)
Descrição:
O problema está relacionado ao componente ALSA no kernel do Linux, onde o cálculo do tamanho do período na camada OSS pode receber um valor negativo como resultado de um erro. No entanto, o código assume apenas valores positivos e os processa com size t, o que pode levar à passagem de um valor muito grande para as camadas inferiores. Isso pode causar um estouro de buffer. O patch altera o código para lidar com o erro usando ssize t e adiciona verificações de erro adequadas.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.