CVE-2021-47649

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Foi identificada uma falha no kernel Linux na qual a validação de ubuf->pagecount do udmabuf é insuficiente. Isso ocorre quando um usuário cria um udmabuf com list.size == 0, resultando em ubuf->pagecount igual a zero. Isso faz com que kmalloc array() retorne ZERO PTR, levando a uma falha geral de proteção (GPF) em sg alloc append table from pages().

Recomendações Para a versão afetada do kernel Linux, valide ubuf->pagecount antes de passá-lo para kmalloc array() para prevenir a GPF em sg alloc append table from pages(). Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.