CVE-2021-47265 in Linux
Resumen
por VulDB • 2026-06-24
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
RDMA: Verificar el puerto al crear una regla de flujo
Validar el valor del puerto proporcionado por el usuario y, con ello, eliminar la validación ya no necesaria realizada por el controlador. La falta de esta comprobación en el controlador mlx5_ib podría provocar los siguientes errores (oops).
Rastro de llamadas: _create_flow_rule+0x2d4/0xf28 [mlx5_ib]
mlx5_ib_create_flow+0x2d0/0x5b0 [mlx5_ib]
ib_uverbs_ex_create_flow+0x4cc/0x624 [ib_uverbs]
ib_uverbs_handler_UVERBS_METHOD_INVOKE_WRITE+0xd4/0x150 [ib_uverbs]
ib_uverbs_cmd_verbs.isra.7+0xb28/0xc50 [ib_uverbs]
ib_uverbs_ioctl+0x158/0x1d0 [ib_uverbs]
do_vfs_ioctl+0xd0/0xaf0 ksys_ioctl+0x84/0xb4 __arm64_sys_ioctl+0x28/0xc4 el0_svc_common.constprop.3+0xa4/0x254 el0_svc_handler+0x84/0xa0 el0_svc+0x10/0x26c Código: b9401260 f9615681 51000400 8b001c20 (f9403c1a)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.