PT-2024-8981

CVE-2021-47567

·

Publicado

2024-05-24

·

Atualizado

2024-11-27

Descrição por

CVSS 3.1
5.5
Média
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas:
Kernel do Linux (versões afetadas não especificadas)
Descrição:
O problema está relacionado a um travamento total (hardlockup) causado por estouro de pilha no vmap, no componente powerpc/32 do kernel do Linux. Isso ocorre porque o emergency ctx ainda é endereçado por seu endereço virtual, mesmo que a MMU de dados já não esteja ativa naquele momento. O problema pode ser corrigido utilizando um endereço físico em vez disso. A vulnerabilidade pode permitir que um invasor cause uma negação de serviço.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾