CVE-2021-47269 in Linux
Sumário
de VulDB • 30/05/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
usb: dwc3: ep0: corrige exceção de ponteiro NULL
Não há validação do índice proveniente de dwc3_wIndex_to_dep() e podemos estar referenciando um ep (endpoint) que não existe, acionando uma exceção de ponteiro NULL. Em certas configurações, podemos usar menos eps e o índice pode indicar erroneamente um índice de ep maior do que o existente.
Ao adicionar essa validação no patch, podemos realmente reportar um índice incorreto de volta ao chamador.
No nosso caso de uso, estamos utilizando um dispositivo composto em um kernel mais antigo, mas o upstream pode usar essa correção também. Infelizmente, não posso descrever o hardware para que outros reproduzam o problema, pois se trata de uma implementação proprietária.
[ 82.958261] Unable to handle kernel NULL pointer dereference at virtual address 00000000000000a4
[ 82.966891] Mem abort info:
[ 82.969663] ESR = 0x96000006
[ 82.972703] Exception class = DABT (current EL), IL = 32 bits
[ 82.978603] SET = 0, FnV = 0
[ 82.981642] EA = 0, S1PTW = 0
[ 82.984765] Data abort info:
[ 82.987631] ISV = 0, ISS = 0x00000006
[ 82.991449] CM = 0, WnR = 0
[ 82.994409] user pgtable: 4k pages, 39-bit VAs, pgdp = 00000000c6210ccc
[ 83.000999] [00000000000000a4] pgd=0000000053aa5003, pud=0000000053aa5003, pmd=0000000000000000
[ 83.009685] Internal error: Oops: 96000006 [#1] PREEMPT SMP
[ 83.026433] Process irq/62-dwc3 (pid: 303, stack limit = 0x000000003985154c)
[ 83.033470] CPU: 0 PID: 303 Comm: irq/62-dwc3 Not tainted 4.19.124 #1
[ 83.044836] pstate: 60000085 (nZCv daIf -PAN -UAO)
[ 83.049628] pc : dwc3_ep0_handle_feature+0x414/0x43c
[ 83.054558] lr : dwc3_ep0_interrupt+0x3b4/0xc94
...
[ 83.141788] Call trace:
[ 83.144227] dwc3_ep0_handle_feature+0x414/0x43c
[ 83.148823] dwc3_ep0_interrupt+0x3b4/0xc94
[ 83.181546] ---[ end trace aac6b5267d84c32f ]---
If you want to get best quality of vulnerability data, you may have to visit VulDB.