PT-2024-11479

CVE-2021-47526

Publicado

2021-11-15

Atualizado

2024-08-19

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma referência a um ponteiro nulo na função ->remove() do driver serial: liteuart. Isso ocorre porque drvdata não está definido na função probe(), fazendo com que platform get drvdata() resulte em um bug de desreferência de ponteiro nulo quando remove() é chamado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-476: NULL Pointer Dereference

Identificadores relacionados

CVE-2021-47526