PT-2024-11371 · Linux+3 · Linux Kernel+3

Jeremy Linton

·

Publicado

2021-09-10

·

Atualizado

2024-06-25

·

CVE-2021-47374

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado ao recurso dma-debug no kernel do Linux, o que pode causar problemas de execução em alguns drivers que utilizam a API DMA. A mensagem de erro pode ser gerada vários milhões de vezes por segundo, levando ao acúmulo de mensagens no buffer printk do kernel e ao alto uso da CPU. Para resolver isso, a mensagem de erro agora é tratada usando err printk() em vez de limitação de taxa, facilitando a identificação dos drivers afetados por esse problema.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Allocation of Resources Without Limits

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-14374
CVE-2021-47374
OPENSUSE-SU-2024_2189-1
SUSE-SU-2024:2008-1
SUSE-SU-2024:2011-1
SUSE-SU-2024:2019-1
SUSE-SU-2024:2189-1
SUSE-SU-2024:2190-1

Produtos afetados

Astra Linux
Debian
Linux Kernel
Suse