Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Bjorn Helgaas

Pesquisador deGoogle
#46462de 53,635
5.5CVSS total
Vulnerabilidades · 1
PT-2024-11237
5.5
2021-06-18
Linux · Linux Kernel · CVE-2021-47229
**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado ao componente PCI: aardvark no kernel do Linux, onde iniciar uma nova transferência PIO escrevendo o valor 0 no registro PIO START quando a transferência anterior ainda não foi concluída causa um Abort Externo na CPU, resultando em um kernel panic. Isso ocorre porque o kernel pode emitir uma nova solicitação PIO enquanto a anterior ainda não foi concluída, especialmente durante o retreinamento de link ou após um evento de queda de link, o que pode levar até 1,44 segundos para atingir o tempo limite. Para evitar o kernel panic, é necessário rejeitar uma nova transferência PIO quando a anterior ainda não tiver sido concluída. O kernel só pode emitir uma nova solicitação PIO se a transferência PIO anterior tiver atingido o tempo limite. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.