Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Sai Prakash Ranjan

#38778de 53,635
7.1CVSS total
Vulnerabilidades · 1
PT-2024-11345
7.1
2021-06-14
Linux · Linux Kernel · CVE-2021-47346
**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado a um bug de acesso fora dos limites globais na função `tmc update etf buffer()`. Esse bug ocorre porque a matriz `barrier pkt` é acessada além do seu tamanho, resultando em um erro KASAN de acesso fora dos limites. O bug foi introduzido quando um commit removeu o ‘0’ final da matriz `barrier pkt` e atualizou os pontos de chamada para que fizessem verificações adequadas do tamanho de `barrier pkt` antes da leitura, mas esqueceu de atualizar `tmc update etf buffer()`. A correção envolve adicionar uma verificação do tamanho de `barrier pkt` antes de acessá-la, semelhante ao que é feito em `etb update buffer()`. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.