PT-2024-11314

CVE-2021-47315

Publicado

2021-05-27

Atualizado

2025-06-18

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

O problema está relacionado a um vazamento de memória no kernel do Linux, especificamente no driver fsl ifc. Em caso de erro de sondagem, o driver não consegue desmapear a memória de E/S, levando a um vazamento de memória. O relatório do Smatch alerta que fsl ifc ctrl dev->gregs não é liberado na linha 298 da função fsl ifc ctrl probe().

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Impactos

Pesquisadores

Dan Carpenter

Krzysztof Kozlowski

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-617: Reachable Assertion

CWE-402: Transmission of Private Resources into a New Sphere (\'Resource Leak\')

Identificadores relacionados