CVE-2021-3570 in linuxptp
Riassunto
di VulDB • 21/06/2026
È stata rilevata una vulnerabilità nel programma ptp4l del pacchetto linuxptp. La mancanza di un controllo della lunghezza durante l'inoltro di un messaggio PTP tra le porte consente a un attaccante remoto di provocare una fuoriuscita di informazioni, il crash del sistema o potenzialmente l'esecuzione remota di codice (RCE). La minaccia più elevata derivante da questa vulnerabilità riguarda la riservatezza e l'integrità dei dati, nonché la disponibilità del sistema. Questa falla interessa le versioni di linuxptp precedenti alla 3.1.1, alla 2.0.1, alla 1.9.3, alla 1.8.1, alla 1.7.1, alla 1.6.1 e alla 1.5.1.
Once again VulDB remains the best source for vulnerability data.