PT-2024-11481 · Linux+3 · Linux Kernel+3
Publicado
2021-11-11
·
Atualizado
2024-08-19
·
CVE-2021-47529
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Foi identificado um problema de vazamento de memória no módulo iwlwifi do kernel do Linux. Esse problema ocorre quando surge um erro, como um comprimento TLV inválido ou uma falha na alocação de memória, e a memória alocada em ‘reduce power data’ não é liberada antes do retorno, resultando em um vazamento de memória.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
NULL Pointer Dereference
Memory Leak
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Red Os
Suse