PT-2024-11439 · Linux+2 · Linux Kernel+2
Ville Syrjälä
·
Publicado
2021-10-05
·
Atualizado
2024-06-25
·
CVE-2021-47444
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Foi corrigida uma vulnerabilidade no kernel do Linux, especificamente no componente drm/edid. A função
connector bad edid() presumia que a memória para o EDID que lhe era passada era grande o suficiente para armazenar edid[0x7e] + 1 blocos de dados, ignorando o fato de que era passado num blocks, que indicava a memória alocada para o EDID. Esta questão é importante para lidar com casos em que há um erro no primeiro bloco do EDID. Uma verificação de limites foi adicionada para corrigir este problema.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Suse