PT-2021-30638 · Linux · Linux Kernel

Publicado

2021-11-14

·

Atualizado

2021-11-14

Nenhuma

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
Versões do kernel Linux de v5.12 a v5.15
Descrição
A questão diz respeito a um problema no componente mm/mempolicy, no qual combinações ilegais de MPOL F NUMA BALANCING e MPOL LOCAL na função mbind() não são tratadas adequadamente. Trata-se de uma identificação automatizada de um possível problema de segurança, mas o impacto real e a viabilidade de um ataque ainda não foram comprovados.
Recomendações
Para as versões do Kernel Linux v5.12 a v5.15, atualize para a versão v5.15 ou posterior, que inclui a correção para este problema pelo commit 6d2aec9e123bb9c49cb5c7fc654f25f81e688e8c.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

UVI-2021-1002173

Produtos afetados

Linux Kernel