La vulnerabilitat CVE-2021-43267, es troba al mòdul de comunicació transparent entre processos (TIPC) del nucli de Linux, concretament al fitxer ‘net/tipc/crypto.c’ .

El protocol TIPC està dissenyat especialment per a la comunicació intraclúster en entorns Linux. Des del setembre del 2020, el protocol TIPC admet un nou tipus de missatge d’usuari anomenat MSG_CRYPTO, que permet als parells enviar claus criptogràfiques amb què xifrar i desxifrar les comunicacions.

Un investigador de seguretat de SentinelOne ha descobert que, si bé la mida de la capçalera i la mida del missatge es validen contra la mida real del paquet, hi ha una manca de comprovació per al camp keylen del missatge MSG_CRYPTO. En conseqüència, en assignar un espai de memòria d’acord amb la mida del missatge i utilitzar una mida arbitrària al camp «keylen», es podria causar un desbordament de la memòria i l’escriptura fora dels límits assignats.