PT-2021-8011 · Nvidia · Tegra30

Peter Geis · Publicado 2021-03-26 · Atualizado 2024-12-10 · CVE-2021-47067

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

O problema está relacionado a um bug no código que causa o travamento do acoplador de tensão quando a variação de tensão está fora do intervalo permitido. Esse problema é observado na consola de jogos Ouya com Tegra30 quando o DVFS (Dynamic Voltage and Frequency Scaling) em todo o sistema é ativado na árvore de dispositivos. O requisito de variação máxima deve ser considerado quando o regulador da CPU não tiver consumidores.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Resource Release

Improper Locking

RCE

Enumeração de Fraquezas

CWE-404

CWE-667

CWE-20

Identificadores relacionados

BDU:2024-01827

CVE-2021-47067

Produtos afetados

Tegra30

Referências · 23

• https://vuldb.com/ru/?id.255352 · Nota
• https://ubuntu.com/security/CVE-2021-47067 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1763333513514717288 · Publicação no Twitter
• https://git.kernel.org/linus/ef85bb582c41524e9e68dfdbde48e519dac4ab3d · Nota
• https://git.kernel.org/stable/c/ff39adf5d31c72025bba799aec69c5c86d81d549 · Correção
• https://git.kernel.org/stable/c/a1ad124c836816fac8bd5e461d36eaf33cee4e24 · Correção
• https://tenable.com/cve/CVE-2021-47067 · Nota
• https://git.kernel.org/stable/c/ef85bb582c41524e9e68dfdbde48e519dac4ab3d · Correção
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.37 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-47067 · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-47067 · Nota
• https://osv.dev/vulnerability/CVE-2021-47067 · Aviso do Fabricante
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.12.4 · Nota
• https://cve.org/CVERecord?id=CVE-2021-47067 · Nota de Segurança
• https://git.kernel.org/stable/c/dc4452867200fa94589b382740952b58aa1c3e6c · Correção