PT-2024-11128 · Linux · Linux Kernel

CVE-2021-47029 · Publicado 2021-04-12 · Atualizado 2025-01-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux versão 5.4.98

Descrição

Foi corrigida uma vulnerabilidade no kernel do Linux, que resolve um aviso do kernel ao adicionar uma interface de monitor na rotina mt76 connac mcu uni add dev. O problema está relacionado ao módulo mt76 connac lib e afeta a versão 5.4.98 do kernel Linux. A vulnerabilidade é causada por um aviso na CPU, especificamente na função mt76 connac mcu uni add dev, que é chamada pela função mt7921 eeprom init. O rastreamento de chamadas mostra que o problema está relacionado à adição de uma interface de monitor virtual.

Recomendações

Para resolver este problema, atualize o kernel do Linux para uma versão que inclua a correção para esta vulnerabilidade. Especificamente, atualize para uma versão posterior à 5.4.98. Como solução temporária, considere desativar a função mt76 connac mcu uni add dev até que um patch esteja disponível. Restrinja o acesso ao módulo vulnerável mt76 connac lib para minimizar o risco de exploração. Evite usar a função mt76 connac mcu uni add dev no endpoint da API afetado até que o problema seja resolvido.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2025-07250

CVE-2021-47029

Produtos afetados

Linux Kernel

Referências · 15

• https://git.kernel.org/linus/c996f0346e40e3b1ac2ebaf0681df898fb157f60 · Nota
• https://lore.kernel.org/linux-cve-announce/2024022835-CVE-2021-47029-2c85@gregkh/T/#u · Nota
• https://git.kernel.org/stable/c/2554b9cb4b5e097c6071ec3ed5bc7c665c477ca7 · Correção
• https://git.kernel.org/stable/c/c996f0346e40e3b1ac2ebaf0681df898fb157f60 · Correção
• https://osv.dev/vulnerability/CVE-2021-47029 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-47029 · Nota de Segurança
• https://lore.kernel.org/linux-cve-announce/2024022835-CVE-2021-47029-2c85@gregkh · Nota
• https://twitter.com/CVEnew/status/1762754399712227685 · Publicação no Twitter
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.12.4 · Nota
• https://cve.org/CVERecord?id=CVE-2021-47029 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-07250 · Nota de Segurança
• https://t.me/cvenotify/106923 · Publicação no Telegram
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-47029 · Nota
• https://ubuntu.com/security/CVE-2021-47029 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-47029 · Aviso do Fabricante