PT-2024-11295 · Linux+3 · Linux Kernel+3
Publicado
2021-07-18
·
Atualizado
2025-11-10
·
CVE-2021-47294
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado ao protocolo netrom no kernel do Linux, onde a contagem de referências da socket não é reduzida corretamente quando os temporizadores da socket expiram. Isso pode levar a uma contagem de referências desequilibrada, fazendo com que a socket nunca seja liberada. O problema decorre do uso da API do temporizador sock, que substitui mod timer() por sk reset timer() e del timer() por sk stop timer(). Quando sk reset timer() é chamado em um temporizador inativo, ele aumenta a contagem de referências do sock e, se o temporizador expirar, a contagem de referências precisa ser diminuída manualmente no manipulador para evitar o problema.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Memory Leak
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Suse
Ubuntu