PT-2024-8918 · Linux+3 · Linux Kernel+3
Igor Pylypiv
·
Publicado
2024-05-24
·
Atualizado
2024-11-26
·
CVE-2021-47503
CVSS v3.1
6.2
Média
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas:
Kernel do Linux (versões afetadas não especificadas)
Descrição:
O problema está relacionado a uma desreferência de ponteiro NULL no componente pm80xx do kernel do Linux. Isso pode causar uma falha quando a função scsi remove host() é chamada antes de scsi add host(). A árvore de chamadas de função mostra que pm8001 pci probe() chama pm8001 pci alloc(), que, por sua vez, chama pm8001 alloc() e, em seguida, scsi remove host(), antes que scsi add host() seja chamado. Isso resulta em uma falha do kernel devido a uma desreferência de ponteiro NULL.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Red Os
Suse