PT-2024-11082 · Linux · Linux Kernel

Bjorn Andersson · Publicado 2021-04-21 · Atualizado 2024-08-01 · CVE-2021-46973

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

Foi resolvida uma possível vulnerabilidade do tipo “use after free” na funcionalidade de envio MHI do kernel do Linux. O MHI ul callback pode ser invocado imediatamente após o skb ser colocado na fila para transmissão, levando o callback a decrementar a contagem de referências do sk associado e liberar o skb. Para evitar esse problema, a desreferência do skb e o incremento da contagem de referências do sk devem ocorrer antes que o skb seja colocado na fila.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

BDU:2025-02847

CVE-2021-46973

Produtos afetados

Linux Kernel

Referências · 22

• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.11.19 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-46973 · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2021-46973 · Nota
• https://git.kernel.org/stable/c/ea474054c2cc6e1284604b21361f475c7cc8c0a0 · Correção
• https://git.kernel.org/stable/c/03c649dee8b1eb5600212a249542a70f47a5ab40 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2021-46973 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-02847 · Nota de Segurança
• https://git.kernel.org/stable/c/47a017f33943278570c072bc71681809b2567b3a · Correção
• https://git.kernel.org/stable/c/48ec949ac979b4b42d740f67b6177797af834f80 · Correção
• https://ubuntu.com/security/CVE-2021-46973 · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-46973 · Nota
• https://cve.org/CVERecord?id=CVE-2021-46973 · Nota de Segurança
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.35 · Nota
• https://osv.dev/vulnerability/CVE-2021-46973 · Aviso do Fabricante
• https://lore.kernel.org/linux-cve-announce/2024022721-CVE-2021-46973-20ce@gregkh/T/#u · Nota