CVE-2021-47297

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a um valor não inicializado na função caif seqpkt sendmsg, definida em sys sendmsg. Quando nr segs é igual a zero em iovec from user, o objeto msg->msg iter.iov é uma memória de pilha não inicializada. Isso pode ser resolvido usando nr segs para determinar se a mensagem possui buffers de dados. A vulnerabilidade foi identificada pelo KMSAN, que relatou um valor não inicializado em caif seqpkt sendmsg+0x693/0xf60 em net/caif/caif socket.c:542.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.