PT-2021-8258 · Linux+2 · Linux Kernel+2
David Awogbemila
·
Publicado
2021-05-17
·
Atualizado
2024-12-20
·
CVE-2021-47141
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma desreferência de ponteiro NULL no componente gve do kernel do Linux. Ao liberar blocos de notificação, o kernel indexa
priv->msix vectors. Se a alocação de priv->msix vectors falhar, isso pode levar a uma desreferência de ponteiro NULL quando o driver for descarregado, causando potencialmente uma negação de serviço.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Suse