PT-2024-11296
CVE-2021-47295
·
Publicado
2021-07-18
·
Atualizado
2025-12-06
Descrição por
CVSS 2.0
7.8
AltaMétricasAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Foi relatado um vazamento de memória no kernel do Linux, especificamente na função
tcindex set parms(). O problema decorre de um hash perfeito não liberado na função tcindex partial destroy work(). Quando tcindex set parms() aloca um novo tcindex data e copia campos do antigo, ela não consegue copiar o hash perfeito, levando a um vazamento de memória. Esse vazamento ocorre porque tcindex partial destroy work() é a função de destruição do antigo tcindex data e precisa liberar o hash perfeito para evitar o vazamento.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾