PT-2024-9048 · Linux+3 · Linux Kernel+3

CVE-2021-47551

·

Publicado

2024-05-24

·

Atualizado

2024-11-26

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas:
Kernel do Linux (versões afetadas não especificadas)
Descrição:
O problema está relacionado ao componente drm/amd/amdkfd do kernel do Linux. Ele pode causar um kernel panic quando uma reinicialização falha e é acionada novamente em uma configuração SRIOV. A reinicialização pode não conseguir restaurar o ASIC ao estado normal e, se o comando stop cpsch já tiver sido chamado, o start cpsch não será chamado, uma vez que não há retomada neste caso. Quando a reinicialização for acionada novamente, o driver deve evitar realizar a desinicialização novamente. Isso pode levar a uma negação de serviço.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Improper Initialization

Allocation of Resources Without Limits

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2024-10730
CVE-2021-47551
OPENSUSE-SU-2024_2189-1
SUSE-SU-2024:2008-1
SUSE-SU-2024:2011-1
SUSE-SU-2024:2019-1
SUSE-SU-2024:2189-1
SUSE-SU-2024:2190-1

Produtos afetados

Astra Linux
Linux Kernel
Red Os
Suse