PT-2022-30740 · Linux · Linux Kernel

Publicado

2022-04-24

·

Atualizado

2022-04-24

Nenhuma

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do software vulnerável e versões afetadas
Versões do Kernel Linux anteriores à v4.9.311
Descrição
O problema diz respeito ao componente veth, que não garante que o cabeçalho eth esteja na parte linear do skb. Isso poderia potencialmente levar a vulnerabilidades de segurança, embora o impacto real e a plausibilidade de um ataque ainda não tenham sido comprovados. O problema foi introduzido na versão v2.6.24 e foi corrigido na versão v4.9.311 do Kernel Linux.
Recomendações
Para versões do Kernel Linux anteriores à v4.9.311, atualize para a versão v4.9.311 ou posterior para resolver o problema.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

GSD-2022-1002467

Produtos afetados

Linux Kernel