PT-2024-11085 · Linux+1 · Linux Kernel+1
Stéphane Marchesin
·
Publicado
2021-05-12
·
Atualizado
2025-01-10
·
CVE-2021-46976
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel Linux versão 5.4.105-13595-g3cd84167b2df
Descrição
A lógica de retire no módulo drm/i915 do kernel Linux utiliza os dois bits inferiores do ponteiro para a função retire para armazenar sinalizadores. No entanto, não há garantia de que a função auto retire esteja alinhada a um múltiplo de 4, o que causa falhas, pois o sistema salta para o endereço errado. Esse problema pode ser identificado por um aviso de código de operação inválido nos logs do kernel.
Recomendações
Para resolver esse problema, atualize o kernel do Linux para uma versão que inclua a correção para o problema de alinhamento da função auto retire do drm/i915. Especificamente, as versões anteriores à versão corrigida são vulneráveis; portanto, recomenda-se atualizar para a versão mais recente do kernel disponível para o seu sistema.
Observação: as descrições de entrada fornecidas não especificam a versão corrigida exata nem fornecem instruções detalhadas para atualizar o kernel. Portanto, a recomendação é atualizar para a versão mais recente do kernel disponível para o seu sistema, garantindo que ela inclua as correções necessárias.
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linux Kernel
Suse