PT-2024-11206 · Linux · Linux Kernel

Publicado 2021-05-24 · Atualizado 2024-12-12 · CVE-2021-47158

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

O problema está relacionado ao kernel do Linux, onde uma vulnerabilidade foi corrigida com a adição de tratamento de erros na função sja1105 setup(). Se qualquer uma das funções sja1105 static config load(), sja1105 clocking setup() ou sja1105 devlink setup() falhar, isso pode causar vazamentos de memória. Um caminho de limpeza foi adicionado para evitar isso.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Memory Leak

Enumeração de Fraquezas

CWE-401

Identificadores relacionados

BDU:2025-07362

CVE-2021-47158

Produtos afetados

Linux Kernel

Referências · 19

• https://git.linuxtesting.ru/pub/scm/linux/kernel/git/lvc/linux-stable.git/commit/?h=v5.10.176-lvc1&id=dd8609f203448ca6d58ae71461208b3f6b0329b0 · Nota
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.12.9 · Nota
• https://ubuntu.com/security/CVE-2021-47158 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-47158 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-47158 · Aviso do Fabricante
• https://t.me/cvenotify/74565 · Publicação no Telegram
• https://git.kernel.org/stable/c/dd8609f203448ca6d58ae71461208b3f6b0329b0 · Correção
• https://git.kernel.org/stable/c/987e4ab8b8a4fcbf783069e03e7524cd39ffd563 · Correção
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-47158 · Aviso do Fabricante
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.10.42 · Nota
• https://git.kernel.org/stable/c/cec279a898a3b004411682f212215ccaea1cd0fb · Correção
• https://bdu.fstec.ru/vul/2025-07362 · Nota de Segurança
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-47158 · Nota
• https://git.linuxtesting.ru/pub/scm/linux/kernel/git/lvc/linux-stable.git/commit/?h=v5.10.176-lvc1&id=dd8609f203448ca6d58ae71461208b3f6b0329b0 · Nota
• https://cve.org/CVERecord?id=CVE-2021-47158 · Nota de Segurança