PT-2024-11331

CVE-2021-47332

Publicado

2021-05-17

Atualizado

2024-12-24

Descrição por

CVSS 4.0

5.7

Média

MétricasAV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Versões do kernel Linux anteriores à 5.13.3

Descrição

Foi identificada uma falha de desreferência de ponteiro nulo no kernel Linux, especificamente no componente ALSA. O problema ocorre quando a função free pages exact() é chamada com um endereço NULL, o que pode levar ao comprometimento do sistema. O problema é resolvido adicionando-se uma verificação de NULL adequada para evitar possíveis erros.

Recomendações

Como solução temporária, considere adicionar uma verificação de NULL antes de chamar a função free pages exact() para evitar um possível comprometimento do sistema.

Atualize para uma versão do kernel Linux 5.13.3 ou posterior para resolver totalmente o problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Takashi Iwai

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-476: NULL Pointer Dereference

Identificadores relacionados