PT-2024-11297

CVE-2021-47296

Publicado

2021-07-17

Atualizado

2025-06-18

Descrição por

CVSS 4.0

8.4

Alta

MétricasAV:L/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

O problema está relacionado a um vazamento na função kvm arch vcpu ioctl vcpu load, devido ao fato de a função vcpu put não ser chamada caso a cópia do usuário falhe. Isso pode resultar na corrupção do notificador de preempção e em travamentos, entre outros problemas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-99: Improper Control of Resource Identifiers (\'Resource Injection\')

CWE-401: Missing Release of Memory after Effective Lifetime

Identificadores relacionados