Tracker / CVE-2021-47159
CVE-2021-47159
Alta 7.8
In the Linux kernel, the following vulnerability has been resolved: net: dsa: fix a crash if ->get_sset_count() fails If ds->ops->get_sset_count() fails then it "count" is a negative error code such as -EOPNOTSUPP. Because "i" is an unsigned int, the negative error code is type promoted to a very high value and the loop will corrupt memory until the system crashes. Fix this by checking for error codes and changing the type of "i" to just int.
Prodotti e versioni affette
| linux | linux_kernel |
|---|---|
| linux | linux_kernel · 4.20 → 5.4.124 |
| linux | linux_kernel · 4.7 → 4.19.193 |
| linux | linux_kernel · 5.11 → 5.12.9 |
| linux | linux_kernel · 5.5 → 5.10.42 |
Analisi
Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.