PT-2021-21135

CVE-2021-36145

Publicado

2021-07-02

Atualizado

2021-07-08

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

**Nome do software vulnerável e versões afetadas:

Versões do ACRN até a 2.5

Descrição:

O problema está relacionado a uma condição de uso após liberação (use-after-free) no arquivo devicemodel/core/mem.c para um rb entry liberado.

Recomendações:

Para as versões do ACRN até a 2.5, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾