PT-2021-8155 · Linux+3 · Linux Kernel+3
James Smart
·
Publicado
2021-10-20
·
Atualizado
2026-03-14
·
CVE-2021-47183
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma desreferência de ponteiro NULL no componente lpfc do kernel do Linux. Isso ocorre quando uma transição de desativação do link FC acontece enquanto há PLOGIs pendentes para endereços conhecidos da malha, resultando em solicitações ABTS pendentes. O processamento de queda do link leva a solicitações ABTS para solicitações ELS pendentes, e os WQEs de abortamento são enviados antes que o driver defina o estado do link como inativo. Em algumas condições, o driver pode concluir automaticamente os ELSs e, se o link voltar a ficar ativo, as conclusões de abortamento podem referenciar uma estrutura inválida. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi fornecido. Não há informações sobre incidentes reais em que esse problema tenha sido explorado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Linux Kernel
Red Os
Suse