spi:fsl-lpspi:修复 lpspi_prepare_xfer_hardware() 中的 PM 参考泄漏 (CVE-2021-47051)

admin 2024-03-01 10:38:13 Ali_nvd 来源:ZONE.CI 全球网 0 阅读模式
spi:fsl-lpspi:修复 lpspi_prepare_xfer_hardware() 中的 PM 参考泄漏 (CVE-2021-47051)

CVE编号

CVE-2021-47051

利用情况

暂无

补丁情况

N/A

披露时间

2024-02-28
漏洞描述
In the Linux kernel, the following vulnerability has been resolved: spi: fsl-lpspi: Fix PM reference leak in lpspi_prepare_xfer_hardware() pm_runtime_get_sync will increment pm usage counter even it failed. Forgetting to putting operation will result in reference leak here. Fix it by replacing it with pm_runtime_resume_and_get to keep usage counter balanced.
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
参考链接
https://git.kernel.org/stable/c/4a01ad002d2e03c399af536562693752af7c81b1
https://git.kernel.org/stable/c/6a2b5cee0d31ab6cc51030c441135b0e31217282
https://git.kernel.org/stable/c/a03675497970a93fcf25d81d9d92a59c2d7377a7
https://git.kernel.org/stable/c/b8207bfc539cd07d15e753ff2d179c5b61c673b1
https://git.kernel.org/stable/c/ce02e58ddf8658a4c3bed2296f32a5873b3f7cce
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 debian_10 linux * Up to (excluding) 4.19.304-1
运行在以下环境
系统 debian_11 linux * Up to (excluding) 5.10.38-1
运行在以下环境
系统 debian_12 linux * Up to (excluding) 5.10.38-1
CVSS3评分 N/A
  • 攻击路径 N/A
  • 攻击复杂度 N/A
  • 权限要求 N/A
  • 影响范围 N/A
  • 用户交互 N/A
  • 可用性 N/A
  • 保密性 N/A
  • 完整性 N/A
N/A
CWE-ID 漏洞类型
- avd.aliyun.com
weinxin
版权声明
本站原创文章转载请注明文章出处及链接,谢谢合作!
N/A Ali_nvd

N/A

N/ACVE编号 CVE-2024-9120利用情况 暂无补丁情况 N/A披露时间 2024-09-23漏洞描述Use after free in Dawn
评论:0   参与:  0