CVE:CVE-2021-3655
CNNVD:CNNVD-202108-542
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux kernel存在输入验证错误漏洞，在 v5.14-rc1 之前的版本的 Linux 内核中发现了一个漏洞。对入站 SCTP 数据包缺少大小验证可能会允许内核读取未初始化的内存。
solution:Upgrade linux linux_kernel to a higher version than 5.14,5.14,and avoid the version (,5.14),5.14; Upgrade redhat enterprise_linux to a higher version than 8.0,and avoid the version 8.0; Upgrade debian debian_linux to a higher version than 9.0,and avoid the version 9.0