Katalog CVE
CVE-2021-47478
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.68%
Percentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
W jądrze Linux w module isofs występuje dostęp poza granicami bufora podczas odczytu uszkodzonego obrazu ISO. Poprawka dodaje sprawdzenie długości wpisu katalogu przed jego użyciem.
Ocena ryzyka
Podatność może prowadzić do odczytu poza granicami pamięci, co może skutkować awarią systemu lub ujawnieniem wrażliwych danych.
Rekomendacja
Zastosuj aktualizację jądra Linux zawierającą poprawkę dla CVE-2021-47478.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: isofs: Fix out of bound access for corrupted isofs image When isofs image is suitably corrupted isofs_read_inode() can read data beyond the end of buffer. Sanity-check the directory entry length before using it.