PT-2024-9286 · Linux+3 · Linux Kernel+3
Syzbot
·
Publicado
2024-06-19
·
Atualizado
2025-01-08
·
CVE-2021-47612
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas:
Versões do kernel Linux anteriores à 5.16.0-rc4-01180-g2a987e65025e-dirty
Descrição:
O problema está relacionado a uma desreferência de ponteiro nulo no componente NFC do kernel do Linux. Quando
kmalloc em nfc genl dump devices() falha, nfc genl dump devices done() apresenta falha de segmentação. Isso pode levar a uma negação de serviço. A vulnerabilidade é causada por uma referência a um ponteiro nulo no intervalo [0x0000000000000008-0x000000000000000f]. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que essa falha tenha sido explorada.Recomendações:
Para resolver o problema, atualize o kernel do Linux para uma versão que inclua a correção para a desreferência de ponteiro nulo no componente NFC.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Red Os
Suse