PT-2024-10333 · Linux+6 · Linux Kernel+6
Jakub Kicinski
·
Publicado
2024-02-28
·
Atualizado
2025-08-18
·
CVE-2021-46984
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a um acesso fora dos limites quando a thread é preemptada entre duas chamadas à função
blk mq get ctx(). Isso pode fazer com que o programa leia dados inválidos se o segundo contexto (ctx) vier de um contexto de hardware (hctx) com mais contextos do que o primeiro. O problema se manifestou como um erro de índice de matriz fora dos limites do UBSAN. O erro ocorreu porque kyber bio merge() obtém o ctx da CPU atual novamente e o utiliza para obter o contexto Kyber correspondente no hctx passado. No entanto, a thread pode ser preemptada entre as duas chamadas para blk mq get ctx(), e o ctx retornado na segunda vez pode não corresponder mais ao hctx passado.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Improper Validation of Array Index
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Almalinux
Astra Linux
Centos
Linux Kernel
Red Hat
Rocky Linux
Suse