PT-2024-11099 · Linux · Linux Kernel

Frieder Schrempf · Publicado 2021-05-06 · Atualizado 2024-12-06 · CVE-2021-46994

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

Ocorre um erro de desreferência nula no kernel do Linux ao retomar a operação após a suspensão, mesmo quando a interface não estava ativada anteriormente. Isso é causado pelo driver que enfileira tarefas via priv->restart work antes que a interface seja ativada. O problema é resolvido movendo a inicialização da fila de tarefas para mcp251x can probe().

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

BDU:2025-05164

CVE-2021-46994

Produtos afetados

Linux Kernel

Referências · 22

• https://git.linuxtesting.ru/pub/scm/linux/kernel/git/lvc/linux-stable.git/commit/?h=v5.10.176-lvc1&id=eecb4df8ec9f896b19ee05bfa632ac6c1dcd8f21 · Nota
• https://git.kernel.org/stable/c/eecb4df8ec9f896b19ee05bfa632ac6c1dcd8f21 · Correção
• https://lore.kernel.org/linux-cve-announce/2024022826-CVE-2021-46994-4722@gregkh · Nota
• https://git.kernel.org/stable/c/e1e10a390fd9479209c4d834d916ca5e6d5d396b · Correção
• https://git.linuxtesting.ru/pub/scm/linux/kernel/git/lvc/linux-stable.git/commit/?h=v5.10.176-lvc1&id=eecb4df8ec9f896b19ee05bfa632ac6c1dcd8f21 · Nota
• https://twitter.com/CVEnew/status/1762754432272646643 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2021-46994 · Aviso do Fabricante
• https://git.kernel.org/stable/c/03c427147b2d3e503af258711af4fc792b89b0af · Correção
• https://osv.dev/vulnerability/CVE-2021-46994 · Aviso do Fabricante
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-46994 · Nota
• https://git.kernel.org/stable/c/6f8f1c27b577de15f69fefce3c502bb6300d825c · Correção
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.12.5 · Nota
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.38 · Nota
• https://cve.org/CVERecord?id=CVE-2021-46994 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-46994 · Aviso do Fabricante