PT-2024-11248 · Linux+2 · Linux Kernel+2
Syzbot
·
Publicado
2021-06-14
·
Atualizado
2025-06-18
·
CVE-2021-47240
CVSS v3.1
7.1
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma leitura fora dos limites do slab na função
qrtr endpoint post. O problema ocorre quando o size de qrtr hdr é definido como 4294967293 (0xfffffffd), fazendo com que a função ALIGN(size, 4) retorne 0. Isso pode levar a uma leitura fora dos limites do buffer data, que é alocado com um tamanho de hdrlen. O problema é causado por um tipo size incorreto na verificação if (len != ALIGN(size, 4) + hdrlen).Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Suse