PT-2021-27127 · Xen+1 · Xen-Netback+1

Publicado

2021-12-27

·

Atualizado

2021-12-27

Nenhuma

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
Versões 3.18 a 4.19.221 do xen/netback
Descrição
O problema está relacionado ao componente xen/netback, que não limita adequadamente o número de pacotes que podem ser colocados na fila. Isso poderia potencialmente levar a vulnerabilidades de segurança, embora o impacto real e a plausibilidade de um ataque ainda não tenham sido comprovados.
Recomendações
Para as versões 3.18 a 4.19.221, atualize para a versão v4.19.222 ou posterior do kernel Linux para resolver o problema.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

GSD-2021-1002659

Produtos afetados

Linux Kernel
Xen-Netback