PT-2024-11449 · Linux+6 · Linux Kernel+6
Hulk Robot
+1
·
Publicado
2021-10-20
·
Atualizado
2026-03-14
·
CVE-2021-47455
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Foi corrigida uma possível fuga de memória na função
ptp clock register(). A fuga de memória ocorre quando posix clock register() retorna um erro, fazendo com que o nome alocado em dev set name() seja perdido. Para corrigir esse problema, a função put device() deve ser usada para liberar a referência ao dispositivo, permitindo que o nome seja liberado em kobject cleanup() e que a restante memória seja liberada em ptp clock release(). O vazamento foi identificado por meio de um teste de injeção de falhas, que revelou um objeto sem referência.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Memory Leak
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Almalinux
Centos
Debian
Linux Kernel
Red Hat
Rocky Linux
Suse