PT-2024-11365

CVE-2021-47368

·

Publicado

2021-09-19

·

Atualizado

2024-07-10

Descrição por

CVSS 2.0
8.5
Alta
MétricasAV:N/AC:L/Au:S/C:C/I:N/A:C
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado à função irq set affinity hit(), que armazena uma referência ao parâmetro cpumask t no descritor de irq. Essa referência pode ser acessada posteriormente a partir de irq affinity hint proc show(). No entanto, o parâmetro cpu mask passado para irq set affinity hit() possui apenas armazenamento temporário, tornando ilegais acessos posteriores a ele. Isso pode resultar em erros de paginação (paging request oops) ao ler do arquivo procfs affinity hint correspondente. O problema é corrigido pelo auxiliar get cpu mask(), que fornece armazenamento permanente para o parâmetro cpumask t.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
OPENSUSE-SU-2024_2189-1
OPENSUSE-SU-2024_2362-1
SUSE-SU-2024:2008-1
SUSE-SU-2024:2011-1
SUSE-SU-2024:2019-1
SUSE-SU-2024:2189-1
SUSE-SU-2024:2190-1
SUSE-SU-2024:2362-1
SUSE-SU-2024:2365-1
SUSE-SU-2024:2384-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾