PT-2024-11264 · Linux+6 · Linux Kernel+6

Dan Robertson

·

Publicado

2021-04-23

·

Atualizado

2024-11-07

·

CVE-2021-47257

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Um erro lógico no kernel do Linux pode resultar em uma referência nula se o usuário definir o modo incorretamente para o tipo de endereço em questão. Esse problema está relacionado ao módulo net:ieee802154, especificamente na função parse dev addr.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2024:5101
ALSA-2024:5102
BDU:2025-07378
CESA-2024_5101
CESA-2024_5102
CVE-2021-47257
INFSA-2024_5101
INFSA-2024_5102
OESA-2024-1736
RHSA-2024:5101
RHSA-2024:5102
RHSA-2024_5101
RHSA-2024_5102
RLSA-2024:5101
RLSA-2024:5102
RXSA-2024:5101
SUSE-SU-2024:3189-1
SUSE-SU-2024:3251-1
SUSE-SU-2024:3252-1

Produtos afetados

Almalinux
Astra Linux
Centos
Linux Kernel
Red Hat
Rocky Linux
Suse