PT-2022-30572 · Linux · Linux Kernel
Publicado
2022-04-24
·
Atualizado
2022-04-24
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
Versões do Kernel Linux anteriores à v4.19.239
Descrição
O problema diz respeito ao componente
veth, que não garante que o cabeçalho eth esteja na parte linear do skb. Isso poderia potencialmente levar a vulnerabilidades de segurança, embora o impacto real e a plausibilidade de um ataque ainda não tenham sido comprovados. O problema foi introduzido na versão v2.6.24 e foi corrigido na versão v4.19.239 do Kernel Linux.Recomendações
Para versões do Kernel Linux anteriores à v4.19.239, atualize para a versão v4.19.239 ou posterior para resolver o problema.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linux Kernel