PT-2021-27187 · Linux · Linux Kernel

Publicado

2021-12-27

·

Atualizado

2021-12-27

Nenhuma

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
Versões do kernel Linux v5.15 a v5.15.9
Descrição
Foi detectada uma vulnerabilidade do tipo “use-after-free” no componente RDMA, especificamente na função rxe queue cleanup. O impacto real e a viabilidade de um ataque relacionado a essa vulnerabilidade ainda não foram comprovados.
Recomendações
Para as versões do Kernel Linux v5.15 a v5.15.9, atualize para a versão v5.15.10 ou posterior para resolver a vulnerabilidade. Como solução temporária, considere restringir o acesso ao componente RDMA até que um patch esteja disponível.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

GSD-2021-1002719

Produtos afetados

Linux Kernel