PT-2024-11488

CVE-2021-47550

Publicado

2021-11-14

Atualizado

2024-08-19

Descrição por

CVSS 3.1

5.5

Média

MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

Foi identificado um possível vazamento de memória no kernel do Linux, especificamente no módulo drm/amd/amdgpu. O problema ocorre na função amdgpu get xgmi hive quando kobject init and add falha e kobject put não é chamado, levando a um possível vazamento de memória.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-404: Improper Resource Shutdown or Release

CWE-401: Missing Release of Memory after Effective Lifetime

Identificadores relacionados

CVE-2021-47550