PT-2024-11072 · Linux+2 · Linux Kernel+2

Publicado 2021-03-30 · Atualizado 2024-12-11 · CVE-2021-46962

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

Foi identificado um vazamento de recursos no kernel do Linux, especificamente na função remove do módulo mmc:uniphier-sd. O problema decorre da ausência da chamada tmio mmc host free() na função remove, necessária para equilibrar a chamada tmio mmc host alloc() na função probe. Essa chamada ausente está presente no caminho de tratamento de erros da função probe, mas não na função remove.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-402

Identificadores relacionados

BDU:2025-02985

CVE-2021-46962

OPENSUSE-SU-2024_1489-1

SUSE-SU-2024:1454-1

SUSE-SU-2024:1465-1

SUSE-SU-2024:1489-1

Produtos afetados

Astra Linux

Linux Kernel

Suse

Referências · 352

• https://bugzilla.suse.com/1221990 · Nota
• https://suse.com/security/cve/CVE-2020-36781 · Nota
• https://bugzilla.suse.com/1220764 · Nota
• https://suse.com/security/cve/CVE-2021-46988 · Nota
• https://bugzilla.suse.com/1220777 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-46962 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-46962 · Nota de Segurança
• https://bugzilla.suse.com/1221998 · Nota
• https://suse.com/security/cve/CVE-2021-46984 · Nota
• https://bugzilla.suse.com/1220536 · Nota
• https://bugzilla.suse.com/1221532 · Nota
• https://suse.com/support/update/announcement/2024/suse-su-20241454-1 · Nota
• https://lore.kernel.org/linux-cve-announce/2024022719-CVE-2021-46962-e081@gregkh · Nota
• https://bugzilla.suse.com/1221044 · Nota
• https://suse.com/security/cve/CVE-2023-52500 · Nota