PT-2024-11262 · Linux+2 · Linux Kernel+2

Syzbot · Publicado 2021-06-02 · Atualizado 2025-06-18 · CVE-2021-47255

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

O problema está relacionado ao kernel do Linux, onde o acesso aos bytes 4 a 15 de um registro APIC pode causar um comportamento indefinido. Esse acesso na função kvm lapic reg read pode resultar em um vazamento do conteúdo da pilha do kernel. O problema ocorreu após a remoção de uma proteção em um commit. O SDM afirma que tal acesso não deve ser executado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-402

Identificadores relacionados

BDU:2025-13745

CVE-2021-47255

OPENSUSE-SU-2024_2185-1

SUSE-SU-2024:2010-1

SUSE-SU-2024:2183-1

SUSE-SU-2024:2185-1

SUSE-SU-2025:01995-1

Produtos afetados

Astra Linux

Linux Kernel

Suse

Referências · 573

• https://suse.com/security/cve/CVE-2021-47329 · Nota
• https://suse.com/security/cve/CVE-2023-53052 · Nota
• https://bugzilla.suse.com/1207198 · Nota
• https://bugzilla.suse.com/1237981 · Nota
• https://suse.com/security/cve/CVE-2024-27413 · Nota
• https://suse.com/security/cve/CVE-2022-49767 · Nota
• https://bugzilla.suse.com/1225367 · Nota
• https://suse.com/security/cve/CVE-2022-48704 · Nota
• https://suse.com/security/cve/CVE-2022-49906 · Nota
• https://suse.com/security/cve/CVE-2021-47503 · Nota
• https://suse.com/security/cve/CVE-2022-49771 · Nota
• https://suse.com/security/cve/CVE-2021-43527 · Nota
• https://suse.com/security/cve/CVE-2023-4244 · Nota
• https://suse.com/security/cve/CVE-2021-39698 · Nota
• https://bugzilla.suse.com/1224981 · Nota