CVE-2021-47097

Versões do kernel Linux anteriores à 5.13.0-22-generic #22+arighi20211110

A vulnerabilidade está relacionada a um acesso fora dos limites da pilha na função elantech change report id(). A matriz param[] em elantech change report id() deve ter pelo menos 3 bytes, mas está definida como uma matriz de 2 bytes, levando a um potencial acesso fora dos limites da pilha. Esta falha foi confirmada pelo KASAN. A vulnerabilidade pode ser explorada para causar uma negação de serviço.

Para resolver este problema, atualize o kernel do Linux para uma versão que inclua a correção para o acesso fora dos limites da pilha em elantech change report id(). Especificamente, atualize para uma versão posterior à 5.13.0-22-generic #22+arighi20211110.

Observação: as descrições de entrada fornecidas não incluem informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que esse problema foi explorado. Portanto, essas informações não estão incluídas na descrição.