CVE-2021-47476

linux kernel

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2021-47476

Katalog CVE

CVSS 4.6 · Medium EPSS 0,39%

Kerentanan NULL Pointer Dereference pada linux kernel. Skor CVSS 3.1 4.6 (Medium) menurut CISA ADP.

Deskripsi (NVD)

In the Linux kernel, the following vulnerability has been resolved: comedi: ni_usb6501: fix NULL-deref in command paths The driver uses endpoint-sized USB transfer buffers but had no sanity checks on the sizes. This can lead to zero-size-pointer dereferences or overflowed transfer buffers in ni6501_port_command() and ni6501_counter_command() if a (malicious) device has smaller max-packet sizes than expected (or when doing descriptor fuzz testing). Add the missing sanity checks to probe().

Rincian

Terbit di NVD
22 Mei 2024
Terakhir diubah
17 Juni 2026
Status NVD
Analyzed
CVSS 3.1
4.6 (Medium), sumber CISA ADP
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-476: NULL Pointer Dereference
EPSS (30 hari)
0,39% peluang dieksploitasi; lebih tinggi dari 31,0% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
linux linux kernel Versi 3.18 hingga sebelum 4.4.292
linux linux kernel Versi 4.5 hingga sebelum 4.9.290
linux linux kernel Versi 4.10 hingga sebelum 4.14.255
linux linux kernel Versi 4.15 hingga sebelum 4.19.217
linux linux kernel Versi 4.20 hingga sebelum 5.4.159
linux linux kernel Versi 5.5 hingga sebelum 5.10.79
linux linux kernel Versi 5.11 hingga sebelum 5.14.18
linux linux kernel Versi 5.15 hingga sebelum 5.15.2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.