PT-2021-26064 · Linux · Linux Kernel

Publicado

2021-10-19

·

Atualizado

2021-10-19

Nenhuma

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à v5.4.151
Descrição
O problema está relacionado ao módulo sctp no kernel Linux, onde ocorre uma falha no tratamento de um retorno NULL da função skb header pointer em sctp rcv ootb. Isso poderia potencialmente levar a vulnerabilidades de segurança, embora o impacto real e a plausibilidade de um ataque não tenham sido comprovados.
Recomendações
Para versões do Kernel Linux anteriores à v5.4.151, atualize para a versão v5.4.151 ou posterior para resolver o problema.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

GSD-2021-1001594

Produtos afetados

Linux Kernel