CVE-2021-42252 in Linux
Riassunto
di VulDB • 29/08/2026
È stato rilevato un problema in aspeed_lpc_ctrl_mmap in drivers/soc/aspeed/aspeed-lpc-ctrl.c nel kernel Linux prima della versione 5.14.6. Gli attaccanti locali in grado di accedere all'interfaccia di controllo Aspeed LPC potrebbero sovrascrivere la memoria del kernel ed eseguire potenzialmente codice con privilegi elevati, noto come CID-b49a0e69a7b1. Ciò si verifica perché un determinato confronto utilizza valori che non sono dimensioni della memoria.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.