PT-2021-26643 · Linux · Linux Kernel

Publicado

2021-11-14

·

Atualizado

2021-11-14

Nenhuma

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
**Nome do software vulnerável e versões afetadas:
Versões do kernel Linux de v5.12 a v5.15
Descrição:
A vulnerabilidade diz respeito a um problema no componente mm/mempolicy, no qual combinações inválidas de MPOL F NUMA BALANCING e MPOL LOCAL na função mbind() não são tratadas adequadamente. Trata-se de uma identificação automatizada de uma possível vulnerabilidade de segurança, mas seu impacto real e a viabilidade de um ataque ainda não foram comprovados.
Recomendações:
Para as versões do Kernel Linux v5.12 a v5.15, atualize para a versão v5.15 ou posterior, que inclui a correção para este problema pelo commit 6d2aec9e123bb9c49cb5c7fc654f25f81e688e8c.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

GSD-2021-1002173

Produtos afetados

Linux Kernel