PT-2021-25624 · Linux · Linux Kernel

Publicado

2021-08-03

·

Atualizado

2021-08-03

Nenhuma

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
**Nome do software vulnerável e versões afetadas:
Versões do kernel Linux de v5.10 a v5.13.4
Descrição:
O problema está relacionado ao tratamento de descritores subprog poke pelo rastreador bpf, o que poderia levar a uma condição de uso após liberação (use-after-free). O impacto real e a plausibilidade do ataque ainda não foram comprovados.
Recomendações:
Para as versões do Kernel Linux v5.10 a v5.13.4, atualize para a versão v5.13.5 ou posterior para resolver o problema.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

GSD-2021-1001154

Produtos afetados

Linux Kernel