PT-2021-8162

CVE-2021-47184

Publicado

2021-11-17

Atualizado

2025-01-14

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma desreferência de ponteiro nulo no componente i40e do kernel do Linux. Isso ocorre durante a sincronização de filtros VSI, permitindo potencialmente que um invasor provoque uma negação de serviço. Um novo sinalizador, I40E VSI RELEASING, foi adicionado para sinalizar a exclusão e liberação de recursos VSI, sincronizando a thread com a subtarefa de filtros de sincronização. Sem esse patch, é possível iniciar a atualização da lista de filtros VSI após a remoção do VSI, causando um erro no kernel.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Przemyslaw Patynowski

Sasha Levin