CVE-2021-47477

linux kernel

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2021-47477

Katalog CVE

CVSS 7.8 · High EPSS 0,72%

Kerentanan Out-of-bounds Write pada linux kernel. Skor CVSS 3.1 7.8 (High) menurut NVD.

Deskripsi (NVD)

In the Linux kernel, the following vulnerability has been resolved: comedi: dt9812: fix DMA buffers on stack USB transfer buffers are typically mapped for DMA and must not be allocated on the stack or transfers will fail. Allocate proper transfer buffers in the various command helpers and return an error on short transfers instead of acting on random stack data. Note that this also fixes a stack info leak on systems where DMA is not used as 32 bytes are always sent to the device regardless of how short the command is.

Rincian

Terbit di NVD
22 Mei 2024
Terakhir diubah
17 Juni 2026
Status NVD
Analyzed
CVSS 3.1
7.8 (High), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-787: Out-of-bounds Write
EPSS (30 hari)
0,72% peluang dieksploitasi; lebih tinggi dari 52,7% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
linux linux kernel Versi 2.6.29 hingga sebelum 4.4.292
linux linux kernel Versi 4.5 hingga sebelum 4.9.290
linux linux kernel Versi 4.10 hingga sebelum 4.14.255
linux linux kernel Versi 4.15 hingga sebelum 4.19.217
linux linux kernel Versi 4.20 hingga sebelum 5.4.159
linux linux kernel Versi 5.5 hingga sebelum 5.10.79
linux linux kernel Versi 5.11 hingga sebelum 5.14.18
linux linux kernel Versi 5.15 hingga sebelum 5.15.2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.