PT-2024-11259

CVE-2021-47252

Publicado

2021-05-18

Atualizado

2025-06-18

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

O problema está relacionado ao componente batman-adv no kernel do Linux, onde a interface soft/batadv de um OGM em fila pode ser alterada durante o tempo em que o OGM ficou na fila para transmissão e quando o OGM é efetivamente transmitido pelo worker. Isso pode levar à exibição de avisos incorretos usando WARN ON, que deve ser usado para indicar bugs do kernel, e não simples avisos. Um aviso pode ser exibido simplesmente usando pr warn.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Pesquisadores

Syzbot

Tetsuo Handa

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-99: Improper Control of Resource Identifiers (\'Resource Injection\')

Identificadores relacionados