CVE-2021-47548

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a um possível estouro de matriz na função hns dsaf ge srst by port(). Isso ocorre porque o comprimento de dsaf dev->mac cb é DSAF MAX PORT NUM (ou seja, 6), mas o valor de port pode ser 6 ou 7, levando a um estouro de matriz ao acessar port rst off = dsaf dev->mac cb[port]->port rst off. A função hns dsaf ge srst by port() está vulnerável devido à falta de verificação adequada dos limites da variável port. Para corrigir isso, a função agora verifica se port é maior ou igual a DSAF MAX PORT NUM e retorna se for verdadeiro.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.