PT-2025-7951 · Linux+2 · Linux Kernel+2

Chen Jingwen · Publicado 2025-02-26 · Atualizado 2025-05-21 · CVE-2021-47640

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 5.15.0-12267-gdebe436e77c7

Descrição O problema está relacionado ao componente powerpc/kasan do kernel Linux, no qual a tabela de páginas da shadow não é atualizada corretamente quando PTE RPN SHIFT é 24 e PAGE SHIFT é 12. Isso causa falsos positivos e falsos negativos. O problema é corrigido trazendo a lógica de kasan early shadow page entry para a área afetada.

Recomendações Para versões do kernel Linux anteriores a 5.15.0-12267-gdebe436e77c7, atualize para uma versão que inclua a correção para o problema powerpc/kasan.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2021-47640

Produtos afetados

Astra Linux

Linux Kernel

Red Os

Referências · 16

• https://git.kernel.org/stable/c/f39a3309393a4a484532f6ba745c6acbcfe06115 · Correção
• https://git.kernel.org/stable/c/e3d157a4b4f4e0268c98be5b7013bf4b31234bb6 · Correção
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-47640 · Aviso do Fabricante
• https://git.kernel.org/stable/c/7f19245c3647afea8c7c41f795506ef70f64b9f2 · Correção
• https://git.kernel.org/stable/c/5a3d8f3192a409893c57808cc935e16484df1068 · Correção
• https://git.kernel.org/stable/c/dd75080aa8409ce10d50fb58981c6b59bf8707d3 · Correção
• https://twitter.com/CVEnew/status/1898276757628940550 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2021-47640 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2021-47640 · Nota de Segurança
• https://ubuntu.com/security/CVE-2021-47640 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-47640 · Aviso do Fabricante
• https://git.kernel.org/linus/dd75080aa8409ce10d50fb58981c6b59bf8707d3 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-47640 · Aviso do Fabricante
• https://git.kernel.org/stable/c/de56beace6648065d404cd9835aa7d30e3df519d · Correção
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-kernel-lt-210525 · Nota