CVE-2021-47538

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O problema está relacionado a um vazamento na função rxrpc lookup peer(), que mantém uma referência a rxrpc local. Esse vazamento pode ser explorado para causar uma negação de serviço ou, potencialmente, permitir que um invasor acesse informações confidenciais. A vulnerabilidade está associada ao componente rxrpc do kernel do Linux e envolve funções como rxrpc create peer(), rxrpc lookup peer(), rxrpc put peer() e rxrpc put peer locked() em net/rxrpc/peer object.c.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.