PT-2024-11119 · Linux+1 · Linux Kernel+1

Lv Yunlong · Publicado 2021-04-22 · Atualizado 2024-12-09 · CVE-2021-47017

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

Um problema de uso após liberação (use after free) foi resolvido no kernel do Linux, especificamente na função ath10k htc send bundle. O bundle skb poderia ser liberado por dev kfree skb any(bundle skb), mas é usado posteriormente por bundle skb->len. Para corrigir isso, o patch substitui bundle skb->len por skb len após a liberação de bundle skb.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

BDU:2025-05311

CVE-2021-47017

OPENSUSE-SU-2024_1489-1

SUSE-SU-2024:1465-1

SUSE-SU-2024:1489-1

Produtos afetados

Linux Kernel

Suse

Referências · 348

• https://bugzilla.suse.com/1221990 · Nota
• https://suse.com/security/cve/CVE-2020-36781 · Nota
• https://bugzilla.suse.com/1220764 · Nota
• https://suse.com/security/cve/CVE-2021-46988 · Nota
• https://bugzilla.suse.com/1220777 · Nota
• https://bugzilla.suse.com/1221998 · Nota
• https://suse.com/security/cve/CVE-2021-46984 · Nota
• https://bugzilla.suse.com/1220536 · Nota
• https://bugzilla.suse.com/1221532 · Nota
• https://bugzilla.suse.com/1221044 · Nota
• https://suse.com/security/cve/CVE-2023-52500 · Nota
• https://bugzilla.suse.com/1220320 · Nota
• https://suse.com/security/cve/CVE-2021-47175 · Nota
• https://bugzilla.suse.com/1217989 · Nota
• https://suse.com/security/cve/CVE-2021-46914 · Nota