PT-2024-11075 · Linux · Linux Kernel

CVE-2021-46965 · Publicado 2021-03-11 · Atualizado 2025-01-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

O problema está relacionado a um acesso não intencional à pilha no kernel do Linux, especificamente no módulo mtd: physmap: physmap-bt1-rom. O problema surge porque a variável data é do tipo u32, e qualquer incremento em &data ocorrerá em blocos de 4 bytes, enquanto o código pretende usar um deslocamento de um byte. Para corrigir isso, &data é convertido para (char *) para evitar o acesso não intencional à pilha.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2025-02854

CVE-2021-46965

Produtos afetados

Linux Kernel

Referências · 22

• https://git.kernel.org/stable/c/4d786870e3262ec098a3b4ed10b895176bc66ecb · Correção
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-46965 · Aviso do Fabricante
• https://git.kernel.org/stable/c/34ec706bf0b7c4ca249a729c1bcb91f706c7a7be · Correção
• https://git.kernel.org/stable/c/683313993dbe1651c7aa00bb42a041d70e914925 · Correção
• https://git.linuxtesting.ru/pub/scm/linux/kernel/git/lvc/linux-stable.git/commit/?h=v5.10.176-lvc1&id=34ec706bf0b7c4ca249a729c1bcb91f706c7a7be · Nota
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.12.3 · Nota
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.36 · Nota
• https://osv.dev/vulnerability/CVE-2021-46965 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-02854 · Nota de Segurança
• https://git.kernel.org/stable/c/4e4ebb827bf09311469ffd9d0c14ed40ed9747aa · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2021-46965 · Nota de Segurança
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-46965 · Nota
• https://security-tracker.debian.org/tracker/CVE-2021-46965 · Aviso do Fabricante
• https://git.linuxtesting.ru/pub/scm/linux/kernel/git/lvc/linux-stable.git/commit/?h=v5.10.176-lvc1&id=34ec706bf0b7c4ca249a729c1bcb91f706c7a7be · Nota
• https://ubuntu.com/security/CVE-2021-46965 · Aviso do Fabricante