CVE-2021-20292: There is a flaw reported in the Linux kernel in versions before 5.9 in drivers/gpu/drm/nouveau/nouveau_sgdma.c in nouveau_sgdma_create_ttm i

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• debian debian linux9.0
• fedoraproject fedora33
• linux linux kernel4.15 и новее · до 4.19.140
• linux linux kernel4.20 и новее · до 5.4.59
• linux linux kernel5.5 и новее · до 5.7.16
• linux linux kernel3.3 и новее · до 4.9.298
• linux linux kernel5.8 и новее · до 5.8.2
• linux linux kernel4.10 и новее · до 4.14.263
• redhat enterprise linux6.0
• redhat enterprise linux7.0

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (redhat). Не зависят от анализа CPE в NVD и обычно опережают его.

• n/a kernel

  • Kernel 5.9затронута

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2026-31431crypto: algif_aead - Revert to operating out-of-placeKEV
  90Срочно
• CVE-2022-0847A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe KEV
  89Срочно
• CVE-2021-22555Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACEKEV
  85Срочно

Опубликованы до и после этой записи в том же продукте

• ← РаньшеCVE-2020-1077427 мая 2021 г. · A memory disclosure flaw was found in the Linux kernel's versions before 4.18.0-193.el8 in the sysctl subsystem when reading the /proc/sys/k
  22Наблюдать
• ← РаньшеCVE-2021-2023928 мая 2021 г. · A flaw was found in the Linux kernel in versions before 5.4.92 in the BPF protocol.
  13Наблюдать
• Позже →CVE-2020-107422 июн. 2021 г. · A flaw was found in the Linux kernel.
  24Наблюдать

Первопричина

После освобождения области памяти продолжает использоваться другая ссылка на неё. К этому моменту та же область может быть выделена под другие данные.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1free(dev->buf);2/* ... другой поток всё ещё работает ... */3process(dev->buf);

1lock(&dev->lock);2free(dev->buf);3dev->buf = NULL;4unlock(&dev->lock);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.