PT-2024-11370
CVE-2021-47373
·
Publicado
2021-09-22
·
Atualizado
2024-12-26
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Um possível vazamento de VPE em caso de erro foi resolvido no kernel do Linux. O problema ocorre na função
its vpe irq domain alloc quando its vpe init() retorna um erro, causando um desvio de um na contagem de VPEs a serem liberadas. A correção envolve passar o número de VPEs alocadas, que é o índice do loop que percorre as VPEs.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾