PT-2024-11198 · Linux+3 · Linux Kernel+3

Anirudh Rayabharam · Publicado 2021-05-13 · Atualizado 2025-11-10 · CVE-2021-47149

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma possível referência a um ponteiro nulo na função fmvj18x get hwinfo(). Se a função ioremap falhar, isso resultará em uma referência a um ponteiro nulo. Para corrigir isso, o valor de retorno de ioremap é verificado, e -1 é retornado ao chamador em caso de falha.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

BDU:2025-07358

CVE-2021-47149

OESA-2024-1526

OESA-2024-1535

SUSE-SU-2024:1643-1

SUSE-SU-2024:1646-1

SUSE-SU-2024:1870-1

USN-7797-1

USN-7797-2

USN-7797-3

USN-7865-1

Produtos afetados

Astra Linux

Linux Kernel

Suse

Ubuntu

Referências · 518

• https://bugzilla.suse.com/1223819 · Nota
• https://bugzilla.suse.com/1221545 · Nota
• https://git.kernel.org/stable/c/7883d3895d0fbb0ba9bff0f8665f99974b45210f · Correção
• https://git.kernel.org/stable/c/71723a796ab7881f491d663c6cd94b29be5fba50 · Correção
• https://suse.com/security/cve/CVE-2021-47162 · Nota
• https://suse.com/security/cve/CVE-2021-46988 · Nota
• https://bugzilla.suse.com/1222888 · Nota
• https://ubuntu.com/security/CVE-2023-52574 · Aviso do Fabricante
• https://bugzilla.suse.com/1220777 · Nota
• https://suse.com/security/cve/CVE-2021-47211 · Nota
• https://bugzilla.suse.com/1221998 · Nota
• https://bugzilla.suse.com/1221862 · Nota
• https://bugzilla.suse.com/1220394 · Nota
• https://suse.com/security/cve/CVE-2023-52620 · Nota
• https://suse.com/security/cve/CVE-2021-46955 · Nota