CVE:CVE-2021-3571
CNNVD:CNNVD-202107-230
ptp4l是 IEEE 标准 1588 for Linux 的精确时间协议 (PTP) 的实现。
ptp4l 存在缓冲区错误漏洞，该漏洞源于当ptp4l在little-endian架构上作为PTP透明时钟运行时，远程攻击者可以发送精心设计的一步同步消息，导致信息泄漏或崩溃。
solution:Upgrade linuxptp_project linuxptp to a higher version than 2.0.1,3.1.1,and avoid the version (,2.0.1),[3.0,3.1.1); Upgrade redhat enterprise_linux to a higher version than 8.0,and avoid the version 8.0; Upgrade fedoraproject fedora to a higher version than 33,34,and avoid the version 33,34