PT-2021-29906 · Linux · Linux Kernel

Publicado

2021-08-03

·

Atualizado

2021-08-03

Nenhuma

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à v4.9.277
Descrição
O problema está relacionado a um bug do tipo “use-after-free” (UAF) na função emac remove. Esse problema surgiu na versão v4.9 e foi corrigido na versão v4.9.277. O impacto real e o potencial de ataque ainda não foram comprovados.
Recomendações
Para versões do Kernel Linux anteriores à v4.9.277, atualize para a versão v4.9.277 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função emac remove até que um patch esteja disponível.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

UVI-2021-1001441

Produtos afetados

Linux Kernel