Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Nicholas Nunley

Pesquisador deIntel
#45348de 53,638
5.5CVSS total
Vulnerabilidades · 1
PT-2021-8173
5.5
2021-11-15
Linux · Linux Kernel · CVE-2021-47201
**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado a um erro de gerenciamento de recursos na função `iavf disable vf` do componente `iavf` do kernel do Linux. Esse erro pode causar um panic quando a interface é desativada e, posteriormente, reativada após a restauração da comunicação PF. O problema surge porque iavf free queues limpa adapter->num active queues, do qual iavf free q vectors depende. Para resolver isso, a ordem das chamadas de função em iavf disable vf precisa ser trocada. Um invasor poderia potencialmente explorar esse problema para causar uma negação de serviço. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.