CVE-2021-47286

Kernel do Linux (versões afetadas não especificadas)

O problema diz respeito ao kernel do Linux, onde o núcleo MHI (Mobile Host Interface) não valida corretamente os IDs de canal ao processar a conclusão de comandos. Isso pode levar a acessos fora dos limites, já que o ID do canal lido do elemento do anel de eventos enviado pelo dispositivo pode ser qualquer valor entre 0 e 255. Para evitar isso, foi adicionada uma verificação em relação ao número máximo de canais suportados pelo controlador e aos canais ainda não configurados, de modo a ignorar o processamento desse elemento do anel de eventos.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.