La vulnerabilidad CVE-2021-43267, se encuentra en el módulo de comunicación transparente entre procesos (TIPC) del núcleo de Linux, concretamente en el fichero ‘net/tipc/crypto.c’.

El protocolo TIPC está diseñado especialmente para la comunicación intracluster en entornos Linux. Desde septiembre de 2020, el protocolo TIPC admite un nuevo tipo de mensaje de usuario llamado MSG_CRYPTO, que permite a los pares enviar claves criptográficas con las que cifrar y descifrar las comunicaciones.

Un investigador de seguridad de SentinelOne ha descubierto que, si bien el tamaño de la cabecera y el tamaño del mensaje se validan contra el tamaño real del paquete, existe una falta de comprobación para el campo keylen del mensaje MSG_CRYPTO. En consecuencia, al asignar un espacio de memoria de acuerdo con el tamaño del mensaje y utilizar un tamaño arbitrario en el campo «keylen», podría causarse un desbordamiento de la memoria y la escritura fuera de los límites asignados.