PT-2024-11353

CVE-2021-47356

·

Publicado

2021-05-11

·

Atualizado

2024-08-20

Descrição por

CVSS 3.1
7.7
Alta
MétricasAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado a um possível uso após liberação de memória (use-after-free) na função HFC cleanup() do módulo mISDN. Isso ocorre porque o caminho de remoção do módulo chama a função del timer(), que não aguarda até que o manipulador do temporizador seja concluído, o que pode resultar em um uso após liberação de memória. A correção envolve chamar del timer sync() para garantir que o manipulador do temporizador tenha terminado e não possa se reprogramar.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
ALSA-2024:4211
ALSA-2024:4352
CESA-2024_4211
CESA-2024_4352
INFSA-2024_4211
INFSA-2024_4352
OESA-2024-1692
OESA-2024-1694
OESA-2024-1706
OPENSUSE-SU-2024_2185-1
RHSA-2024:4211
RHSA-2024_4211
RHSA-2024:4352
RHSA-2024_4352
RHSA-2024:5692
RHSA-2024:6993
RLSA-2024:4211
RLSA-2024:4352
RXSA-2024:4211
SUSE-SU-2024:1979-1
SUSE-SU-2024:1983-1
SUSE-SU-2024:2010-1
SUSE-SU-2024:2183-1
SUSE-SU-2024:2184-1
SUSE-SU-2024:2185-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾