PT-2021-8162 · Linux+3 · Linux Kernel+3
Aleksandr Loktionov
+8
·
Publicado
2021-11-17
·
Atualizado
2025-01-14
·
CVE-2021-47184
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma desreferência de ponteiro nulo no componente i40e do kernel do Linux. Isso ocorre durante a sincronização de filtros VSI, permitindo potencialmente que um invasor provoque uma negação de serviço. Um novo sinalizador, I40E VSI RELEASING, foi adicionado para sinalizar a exclusão e liberação de recursos VSI, sincronizando a thread com a subtarefa de filtros de sincronização. Sem esse patch, é possível iniciar a atualização da lista de filtros VSI após a remoção do VSI, causando um erro no kernel.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Red Os
Suse