PT-2024-11172 · Linux+2 · Linux Kernel+2
Publicado
2021-05-27
·
Atualizado
2025-01-07
·
CVE-2021-47120
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade foi corrigida no kernel do Linux. O problema está relacionado ao driver HID do Magic Mouse, no qual foi adicionada uma verificação de validade para um trackpad da Apple, mas que retornava sucesso em vez de -ENODEV quando a verificação falhava. Isso faz com que a função de retorno remove desreferencie um ponteiro de dados do driver nunca inicializado quando o driver é posteriormente desvinculado, como na desconexão do USB.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Suse