PT-2022-9749 · Suse · Suse

Shawn Hoffman · Publicado 2022-05-11 · Atualizado 2022-06-02 · CVE-2021-26378

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Não há menção a nenhum software ou versão específica nas descrições fornecidas.

Descrição

Verificações de limites insuficientes na Unidade de Gerenciamento do Sistema (SMU) podem resultar no acesso a um espaço de endereço inválido, o que poderia causar uma negação de serviço. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

CVE-2021-26378

OPENSUSE-SU-2022_1840-1

OPENSUSE-SU-2022_1923-1

SUSE-SU-2022:1751-1

SUSE-SU-2022:1840-1

SUSE-SU-2022:1846-1

SUSE-SU-2022:1847-1

SUSE-SU-2022:1923-1

Produtos afetados

Suse

Referências · 38

• https://suse.com/security/cve/CVE-2021-26348 · Nota
• https://suse.com/security/cve/CVE-2021-26376 · Nota
• https://suse.com/security/cve/CVE-2021-26350 · Nota
• https://suse.com/support/update/announcement/2022/suse-su-20221847-1 · Nota
• https://bugzilla.suse.com/1199459 · Nota
• https://suse.com/security/cve/CVE-2021-26378 · Nota
• https://bugzilla.suse.com/1199470 · Nota
• https://suse.com/security/cve/CVE-2021-26347 · Nota
• https://suse.com/support/update/announcement/2022/suse-su-20221923-1 · Nota
• https://t.me/cvenotify/30970 · Publicação no Telegram
• https://suse.com/security/cve/CVE-2021-26349 · Nota
• https://suse.com/support/update/announcement/2022/suse-su-20221846-1 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2022:1840-1 · Aviso do Fabricante
• https://bugzilla.suse.com/1192953 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-26378 · Nota de Segurança