PT-2024-11344 · Linux+3 · Linux Kernel+3

Gerd Rausch · Publicado 2021-06-25 · Atualizado 2025-09-02 · CVE-2021-47345

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

Ocorre um vazamento de memória quando a função mda resolve route() é chamada mais de uma vez para o mesmo rdma cm id. Isso pode acontecer se cma query handler() acionar o fluxo RDMA CM EVENT ROUTE ERROR, o que reverte a máquina de estados e permite que rdma resolve route() seja chamado novamente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Memory Leak

Enumeração de Fraquezas

CWE-401

Identificadores relacionados

BDU:2025-07404

CVE-2021-47345

SUSE-SU-2024:1979-1

SUSE-SU-2024:1983-1

SUSE-SU-2024:2184-1

USN-7727-1

USN-7727-2

USN-7727-3

Produtos afetados

Astra Linux

Linux Kernel

Suse

Ubuntu

Referências · 475

• https://bugzilla.suse.com/1221545 · Nota
• https://bugzilla.suse.com/1223819 · Nota
• https://bugzilla.suse.com/1224880 · Nota
• https://suse.com/security/cve/CVE-2021-47162 · Nota
• https://bugzilla.suse.com/1224803 · Nota
• https://bugzilla.suse.com/1225367 · Nota
• https://bugzilla.suse.com/1225329 · Nota
• https://bugzilla.suse.com/1224942 · Nota
• https://suse.com/security/cve/CVE-2022-48704 · Nota
• https://osv.dev/vulnerability/USN-7727-1 · Aviso do Fabricante
• https://bugzilla.suse.com/1224838 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2024:1983-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2021-46955 · Nota
• https://bugzilla.suse.com/1225708 · Nota
• https://bugzilla.suse.com/1224981 · Nota