CVE-2021-47535

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O problema está relacionado ao componente drm/msm/a6xx do kernel do Linux, onde ocorre um erro de acesso fora dos limites da área de memória devido à alocação insuficiente de memória para a matriz de registros GMU. Isso acontece quando a função a6xx get gmu registers() lê 3 conjuntos de registros, mas a alocação de memória não foi atualizada de acordo. O erro leva a um aviso KASAN e pode causar uma negação de serviço. A função vulnerável é (a6xx get gmu registers()), e o componente afetado é o subsistema drm/msm/a6xx.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.