PT-2024-11397 · Linux+2 · Linux Kernel+2
Johan Hovold
·
Publicado
2021-09-17
·
Atualizado
2024-06-25
·
CVE-2021-47401
CVSS v3.1
7.1
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a um vazamento de informações na pilha do kernel do Linux. O nome do driver tty é utilizado após o registro do driver e não deve ser alocado na pilha para evitar o vazamento de informações para o espaço do usuário ou o desencadeamento de um erro (oops). Os drivers não devem codificar informações de topologia no nome do dispositivo tty, mas essa prática foi copiada por outro driver. Corrigir a ABI é uma questão separada, e esta correção tapa a falha de segurança.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exposure of Resource to Wrong Sphere
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Suse