Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

David Collins

Pesquisador deQuIC Inc.
#46427de 53,638
5.5CVSS total
Vulnerabilidades · 1
PT-2021-8174
5.5
2021-11-05
Linux · Linux Kernel · CVE-2021-47202
**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado a uma desreferência de ponteiro NULL no componente térmico do kernel do Linux. Especificamente, quando uma zona térmica está utilizando um sensor térmico e esse dispositivo sensor ainda não foi sondado, a tentativa de definir `trip point * temp` para esse dispositivo da zona térmica pode causar uma desreferência de ponteiro NULL. Isso pode levar a uma falha do kernel. As funções `of thermal set trip temp`, `of thermal get temp`, `of thermal set emul temp` e `of thermal get trend` são afetadas. A vulnerabilidade pode ser acionada ao definir `trip point * temp` por meio da interface `/sys/class/thermal/thermal zone87`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.