PT-2024-11068 · Linux+2 · Linux Kernel+2

Publicado 2021-04-14 · Atualizado 2024-08-19 · CVE-2021-46951

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

O problema ocorre quando a função tpm read log efi é chamada várias vezes, o que pode acontecer ao carregar e descarregar um driver TPM2 repetidamente. Isso faz com que a variável global efi tpm final log size se torne um número negativo devido à subtração de final events preboot size a cada vez, resultando em um subfluxo de inteiro. O uso de uma variável local pode evitar esse problema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Integer Underflow

Enumeração de Fraquezas

CWE-191

Identificadores relacionados

BDU:2025-02873

CVE-2021-46951

OPENSUSE-SU-2024_1489-1

SUSE-SU-2024:1454-1

SUSE-SU-2024:1465-1

SUSE-SU-2024:1489-1

Produtos afetados

Astra Linux

Linux Kernel

Suse

Referências · 351

• https://bugzilla.suse.com/1221990 · Nota
• https://suse.com/security/cve/CVE-2020-36781 · Nota
• https://git.kernel.org/stable/c/48cff270b037022e37835d93361646205ca25101 · Correção
• https://bugzilla.suse.com/1220764 · Nota
• https://suse.com/security/cve/CVE-2021-46988 · Nota
• https://bugzilla.suse.com/1220777 · Nota
• https://bugzilla.suse.com/1221998 · Nota
• https://git.kernel.org/stable/c/2f12258b5224cfaa808c54fd29345f3c1cbfca76 · Correção
• https://suse.com/security/cve/CVE-2021-46984 · Nota
• https://bugzilla.suse.com/1220536 · Nota
• https://bugzilla.suse.com/1221532 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-46951 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2024/suse-su-20241454-1 · Nota
• https://bugzilla.suse.com/1221044 · Nota
• https://suse.com/security/cve/CVE-2023-52500 · Nota