PT-2024-11382 · Linux+6 · Linux Kernel+6
Nadezda Lutovinova
·
Publicado
2021-10-02
·
Atualizado
2025-01-21
·
CVE-2021-47386
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Um problema de desreferência de ponteiro NULL foi resolvido no kernel do Linux. O problema ocorre quando o driver lê um valor de um dispositivo que atende a determinadas condições:
(val & 0x08) && (!(val & 0x80)) && ((val & 0x7) == ((val >> 4) & 0x7)). Isso pode acontecer se o valor tmp for igual a 0b0xyz1xyz, onde os mesmos literais representam os mesmos números. O patch corrige o problema removendo um campo de estrutura desnecessário lm75[], que não tem mais utilidade após a mudança para devm i2c new dummy device() em w83791d detect subclients(). O problema foi identificado pelo projeto Linux Driver Verification.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Almalinux
Astra Linux
Centos
Linux Kernel
Red Hat
Rocky Linux
Suse