PT-2021-8005

CVE-2021-47064

Publicado

2021-04-12

Atualizado

2025-04-08

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

O problema está relacionado à função mt76 dma tx queue skb raw no componente mt76 do kernel Linux. Trata-se de um possível vazamento de mapeamento DMA devido ao buf não estar inicializado, o que poderia fazer com que seu campo skip unmap herdasse um valor diferente de zero do lixo da pilha. Isso pode fazer com que os mapeamentos DMA para quadros de comando da MCU não sejam desmapeados após a conclusão, permitindo potencialmente que um invasor obtenha acesso não autorizado a informações protegidas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

Felix Fietkau

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-824: Access of Uninitialized Pointer

CWE-402: Transmission of Private Resources into a New Sphere (\'Resource Leak\')

CWE-401: Missing Release of Memory after Effective Lifetime

Identificadores relacionados