PT-2021-8074 · Linux+6 · Linux Kernel+6
Publicado
2021-12-22
·
Atualizado
2026-03-14
·
CVE-2021-46926
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado ao componente intel-sdw-acpi do kernel do Linux, onde o código existente define um ponteiro para um identificador ACPI antes de verificar se se trata, de fato, de um controlador SoundWire. Isso pode levar a situações em que a percorrida do gráfico continua e acaba falhando, mas o ponteiro já havia sido definido. O patch altera a lógica para que as informações fornecidas ao chamador sejam definidas quando um controlador é encontrado. A vulnerabilidade está relacionada à validação insuficiente de entradas, o que pode permitir que um invasor cause uma negação de serviço.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Debian
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu