PT-2021-4251 · Linux+4 · Linux Kernel+4
Ben Greear
·
Publicado
2021-05-31
·
Atualizado
2023-05-17
·
CVE-2021-38206
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do kernel Linux anteriores à 5.12.13
Descrição
O problema está relacionado ao subsistema mac80211 do kernel Linux, que permite que invasores provoquem uma negação de serviço ao injetar um quadro com taxas 802.11a quando um dispositivo compatível apenas com 5 GHz é utilizado. Isso resulta em uma desreferência de ponteiro NULL no analisador radiotap.
Recomendações
Para versões do kernel Linux anteriores à 5.12.13, atualize para a versão 5.12.13 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o uso de dispositivos que suportam apenas 5 GHz para minimizar o risco de exploração.
Correção
DoS
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Linuxmint
Linux Kernel
Suse
Ubuntu