PT-2024-11138 · Linux+1 · Linux Kernel+1

Publicado 2021-03-03 · Atualizado 2024-12-09 · CVE-2021-47046

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

O problema está relacionado a um estouro de leitura “off-by-one” na função hdmi 14 process transaction(). A matriz hdcp i2c offsets[] não possuía uma entrada para HDCP MESSAGE ID WRITE CONTENT STREAM TYPE, levando ao estouro. A correção envolve adicionar uma entrada à matriz e copiar o valor do deslocamento de um código semelhante. Além disso, várias matrizes foram declaradas para terem HDCP MESSAGE ID MAX entradas como medida de precaução.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-193

Identificadores relacionados

BDU:2025-05314

CVE-2021-47046

OPENSUSE-SU-2024_1489-1

SUSE-SU-2024:1465-1

SUSE-SU-2024:1489-1

Produtos afetados

Linux Kernel

Suse

Referências · 348

• https://bugzilla.suse.com/1221990 · Nota
• https://suse.com/security/cve/CVE-2020-36781 · Nota
• https://bugzilla.suse.com/1220764 · Nota
• https://suse.com/security/cve/CVE-2021-46988 · Nota
• https://bugzilla.suse.com/1220777 · Nota
• https://bugzilla.suse.com/1221998 · Nota
• https://suse.com/security/cve/CVE-2021-46984 · Nota
• https://bugzilla.suse.com/1220536 · Nota
• https://bugzilla.suse.com/1221532 · Nota
• https://bugzilla.suse.com/1221044 · Nota
• https://suse.com/security/cve/CVE-2023-52500 · Nota
• https://bugzilla.suse.com/1220320 · Nota
• https://suse.com/security/cve/CVE-2021-47175 · Nota
• https://bugzilla.suse.com/1217989 · Nota
• https://suse.com/security/cve/CVE-2021-46914 · Nota