PT-2024-11370 · Linux+6 · Linux Kernel+6
Kaige Fu
·
Publicado
2021-09-22
·
Atualizado
2024-12-26
·
CVE-2021-47373
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Um possível vazamento de VPE em caso de erro foi resolvido no kernel do Linux. O problema ocorre na função
its vpe irq domain alloc quando its vpe init() retorna um erro, causando um desvio de um na contagem de VPEs a serem liberadas. A correção envolve passar o número de VPEs alocadas, que é o índice do loop que percorre as VPEs.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Almalinux
Astra Linux
Centos
Linux Kernel
Red Hat
Rocky Linux
Suse