PT-2024-11469 · Linux · Linux Kernel

Publicado 2024-05-22 · Atualizado 2024-05-28 · CVE-2021-47487

Positive Technologies (AI Summary) · Pt

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

Foi identificada uma vulnerabilidade no kernel do Linux, especificamente no componente drm/amdgpu, que permite uma gravação fora dos limites. O tamanho pode ser qualquer valor e é controlado pelo usuário, resultando em estouro de memória.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2021-47487

Produtos afetados

Linux Kernel

Referências · 9

• https://twitter.com/CVEnew/status/1793284149744484468 · Publicação no Twitter
• https://git.kernel.org/stable/c/5afa7898ab7a0ec9c28556a91df714bf3c2f725e · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-47487 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2021-47487 · Nota de Segurança
• https://git.kernel.org/linus/5afa7898ab7a0ec9c28556a91df714bf3c2f725e · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-47487 · Aviso do Fabricante
• https://git.kernel.org/stable/c/eb3b6805e3e9d98b2507201fd061a231988ce623 · Nota
• https://ubuntu.com/security/CVE-2021-47487 · Aviso do Fabricante
• https://git.kernel.org/stable/c/d3ed72495a59fbfb9377450c8dfe94389a6509a7 · Nota