PT-2021-8252 · Linux · Linux Kernel

David Disseldorp · Publicado 2021-07-21 · Atualizado 2024-12-23 · CVE-2021-47290

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma desreferência de ponteiro NULL no componente scsi: target: core do kernel do Linux. Isso ocorre quando a função target complete cmd() tenta acessar o ponteiro se tpg wwn, que é NULL no caso do trabalhador EXTENDED COPY do LIO. A vulnerabilidade pode ser acionada ao iniciar uma operação EXTENDED COPY, levando a uma desreferência de ponteiro NULL no kernel. Os detalhes técnicos incluem a função target complete cmd() e o ponteiro se tpg wwn.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

BDU:2025-00790

CVE-2021-47290

Produtos afetados

Linux Kernel

Referências · 15

• https://osv.dev/vulnerability/UBUNTU-CVE-2021-47290 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-47290 · Nota de Segurança
• https://access.redhat.com/security/cve/CVE-2021-47290 · Nota
• https://security-tracker.debian.org/tracker/CVE-2021-47290 · Aviso do Fabricante
• https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=a47fa41381a09e5997afd762664db4f5f6657e03 · Nota
• https://ubuntu.com/security/CVE-2021-47290 · Aviso do Fabricante
• https://git.kernel.org/stable/c/e7732c5a19a15a62b0b23fd683a639b0483e1f40 · Correção
• https://osv.dev/vulnerability/CVE-2021-47290 · Aviso do Fabricante
• https://git.kernel.org/linus/a47fa41381a09e5997afd762664db4f5f6657e03 · Nota
• https://git.kernel.org/stable/c/a47fa41381a09e5997afd762664db4f5f6657e03 · Correção
• https://bdu.fstec.ru/vul/2025-00790 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2021-47290 · Nota de Segurança
• https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81 · Aviso do Fabricante
• https://t.me/cvenotify/105302 · Publicação no Telegram
• https://lore.kernel.org/linux-cve-announce/2024052122-CVE-2021-47290-b403@gregkh · Nota