PT-2021-7994 · Linux+1 · Linux Kernel+1
CVE-2021-47037
·
Publicado
2021-03-30
·
Atualizado
2026-03-14
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
A vulnerabilidade existe devido a uma validação insuficiente de entradas no driver Q6afe-clocks. A exploração dessa vulnerabilidade pode permitir que um invasor remoto execute código arbitrário ou provoque uma negação de serviço. O driver Q6afe-clocks pode ser reprobado, por exemplo, se os serviços APR forem reiniciados após uma falha do firmware. No entanto, o driver falhará atualmente porque
hw.init será limpo durante a primeira chamada probe. O driver precisa ser reescrito para preencher os dados do relógio em tempo de execução, em vez de usar uma grande matriz estática de relógios.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Improper Resource Release
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Linux Kernel