CVE-2021-47556

  1. Yack CVE
  2. Vulnerabilities (CVE)
  3. CVE-2021-47556

5.5 /10

CVSS v3 : MEDIUM

V3 Legend

Vector :

Exploitability : 1.8 / Impact : 3.6

Attack Vector LOCAL

Attack Complexity LOW

Privileges Required LOW

User Interaction NONE

Confidentiality Impact NONE

Integrity Impact NONE

Availability Impact HIGH

Scope UNCHANGED

I

n the Linux kernel, the following vulnerability has been resolved: ethtool: ioctl: fix potential NULL deref in ethtool_set_coalesce() ethtool_set_coalesce() now uses both the .get_coalesce() and .set_coalesce() callbacks. But the check for their availability is buggy, so changing the coalesce settings on a device where the driver provides only _one_ of the callbacks results in a NULL pointer dereference instead of an -EOPNOTSUPP. Fix the condition so that the availability of both callbacks is ensured. This also matches the netlink code. Note that reproducing this requires some effort - it only affects the legacy ioctl path, and needs a specific combination of driver options: - have .get_coalesce() and .coalesce_supported but no .set_coalesce(), or - have .set_coalesce() but no .get_coalesce(). Here eg. ethtool doesn't cause the crash as it first attempts to call ethtool_get_coalesce() and bails out on error.

References
Link Resource
https://git.kernel.org/stable/c/0276af2176c78771da7f311621a25d7608045827 Patch
https://git.kernel.org/stable/c/abfdd9e2f0f9699015d72317f74154d3e53664e6 Patch
https://git.kernel.org/stable/c/0276af2176c78771da7f311621a25d7608045827 Patch
https://git.kernel.org/stable/c/abfdd9e2f0f9699015d72317f74154d3e53664e6 Patch
Configurations

Configuration 1 (hide)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
History

21 Nov 2024, 06:36

Type Values Removed Values Added
References () https://git.kernel.org/stable/c/0276af2176c78771da7f311621a25d7608045827 - Patch () https://git.kernel.org/stable/c/0276af2176c78771da7f311621a25d7608045827 - Patch
References () https://git.kernel.org/stable/c/abfdd9e2f0f9699015d72317f74154d3e53664e6 - Patch () https://git.kernel.org/stable/c/abfdd9e2f0f9699015d72317f74154d3e53664e6 - Patch

10 Jun 2024, 19:23

Type Values Removed Values Added
Summary
  • (es) En el kernel de Linux, se resolvió la siguiente vulnerabilidad: ethtool: ioctl: corrige un posible deref NULL en ethtool_set_coalesce() ethtool_set_coalesce() ahora usa las devoluciones de llamada .get_coalesce() y .set_coalesce(). Pero la verificación de su disponibilidad tiene errores, por lo que cambiar la configuración de fusión en un dispositivo donde el controlador proporciona solo _una_ de las devoluciones de llamada da como resultado una desreferencia del puntero NULL en lugar de un -EOPNOTSUPP. Corrija la condición para que se garantice la disponibilidad de ambas devoluciones de llamada. Esto también coincide con el código netlink. Tenga en cuenta que reproducir esto requiere algo de esfuerzo: solo afecta la ruta ioctl heredada y necesita una combinación específica de opciones de controlador: - tener .get_coalesce() y .coalesce_supported pero no .set_coalesce(), o - tener .set_coalesce() pero no .get_coalesce(). Aquí por ej. ethtool no causa el bloqueo ya que primero intenta llamar a ethtool_get_coalesce() y sale por error.
References () https://git.kernel.org/stable/c/0276af2176c78771da7f311621a25d7608045827 - () https://git.kernel.org/stable/c/0276af2176c78771da7f311621a25d7608045827 - Patch
References () https://git.kernel.org/stable/c/abfdd9e2f0f9699015d72317f74154d3e53664e6 - () https://git.kernel.org/stable/c/abfdd9e2f0f9699015d72317f74154d3e53664e6 - Patch
First Time Linux
Linux linux Kernel
CWE CWE-476
CPE cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
CVSS v2 : unknown
v3 : unknown 		v2 : unknown
v3 : 5.5

24 May 2024, 15:15

Type Values Removed Values Added
New CVE
Information

Published : 2024-05-24 15:15

Updated : 2024-11-21 06:36

NVD link : CVE-2021-47556

Mitre link : CVE-2021-47556

CVE.ORG link : CVE-2021-47556

JSON object : View

Products Affected

linux

CWE
CWE-476

NULL Pointer Dereference