PT-2021-8189

CVE-2021-47476

Publicado

2021-10-30

Atualizado

2024-11-25

Descrição por

CVSS 4.0

5.4

Média

MétricasAV:P/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

O problema está relacionado ao driver comedi, especificamente ao componente ni usb6501, que não possui verificações de integridade adequadas para os tamanhos dos buffers de transferência USB. Isso pode levar a desreferências de ponteiros de tamanho zero ou buffers de transferência transbordados em ni6501 port command() e ni6501 counter command() se um dispositivo malicioso tiver tamanhos máximos de pacotes menores do que o esperado. A vulnerabilidade pode ser explorada ao realizar testes de fuzz de descritores.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores