CVE-2021-46969

  1. OpenCVE
  2. Vulnerabilities (CVE)
  3. CVE-2021-46969
In the Linux kernel, the following vulnerability has been resolved: bus: mhi: core: Fix invalid error returning in mhi_queue mhi_queue returns an error when the doorbell is not accessible in the current state. This can happen when the device is in non M0 state, like M3, and needs to be waken-up prior ringing the DB. This case is managed earlier by triggering an asynchronous M3 exit via controller resume/suspend callbacks, that in turn will cause M0 transition and DB update. So, since it's not an error but just delaying of doorbell update, there is no reason to return an error. This also fixes a use after free error for skb case, indeed a caller queuing skb will try to free the skb if the queueing fails, but in that case queueing has been done.

7.8 /10

CVSS v3 : HIGH

V3 Legend

Vector :

Exploitability : 1.8 / Impact : 5.9

Attack Vector LOCAL

Attack Complexity LOW

Privileges Required LOW

User Interaction NONE

Confidentiality Impact HIGH

Integrity Impact HIGH

Availability Impact HIGH

Scope UNCHANGED

References
Link Resource
https://git.kernel.org/stable/c/0ecc1c70dcd32c0f081b173a1a5d89952686f271 Patch
https://git.kernel.org/stable/c/a99b661c3187365f81026d89b1133a76cd2652b3 Patch
https://git.kernel.org/stable/c/0ecc1c70dcd32c0f081b173a1a5d89952686f271 Patch
https://git.kernel.org/stable/c/a99b661c3187365f81026d89b1133a76cd2652b3 Patch
Configurations

Configuration 1 (hide)

cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
History

08 Jan 2025, 17:19

Type Values Removed Values Added
CPE cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
CWE CWE-416
References () https://git.kernel.org/stable/c/0ecc1c70dcd32c0f081b173a1a5d89952686f271 - () https://git.kernel.org/stable/c/0ecc1c70dcd32c0f081b173a1a5d89952686f271 - Patch
References () https://git.kernel.org/stable/c/a99b661c3187365f81026d89b1133a76cd2652b3 - () https://git.kernel.org/stable/c/a99b661c3187365f81026d89b1133a76cd2652b3 - Patch
CVSS v2 : unknown
v3 : unknown 		v2 : unknown
v3 : 7.8
First Time Linux
Linux linux Kernel

21 Nov 2024, 06:35

Type Values Removed Values Added
References () https://git.kernel.org/stable/c/0ecc1c70dcd32c0f081b173a1a5d89952686f271 - () https://git.kernel.org/stable/c/0ecc1c70dcd32c0f081b173a1a5d89952686f271 -
References () https://git.kernel.org/stable/c/a99b661c3187365f81026d89b1133a76cd2652b3 - () https://git.kernel.org/stable/c/a99b661c3187365f81026d89b1133a76cd2652b3 -

28 Feb 2024, 14:06

Type Values Removed Values Added
Summary
  • (es) En el kernel de Linux, se resolvió la siguiente vulnerabilidad: bus: mhi: core: corrige el error no válido que regresa en mhi_queue mhi_queue devuelve un error cuando no se puede acceder al timbre en el estado actual. Esto puede suceder cuando el dispositivo no está en un estado M0, como M3, y es necesario activarlo antes de llamar a la base de datos. Este caso se gestiona anteriormente activando una salida asincrónica de M3 a través de devoluciones de llamada de reanudación/suspensión del controlador, que a su vez provocará la transición de M0 y la actualización de la base de datos. Entonces, dado que no es un error sino simplemente un retraso en la actualización del timbre, no hay razón para devolver un error. Esto también corrige un error de uso después de la liberación para el caso de skb; de hecho, una persona que llama al skb en cola intentará liberar el skb si la cola falla, pero en ese caso la cola ya se realizó.

27 Feb 2024, 19:04

Type Values Removed Values Added
New CVE
Information

Published : 2024-02-27 19:04

Updated : 2025-01-08 17:19

NVD link : CVE-2021-46969

Mitre link : CVE-2021-46969

CVE.ORG link : CVE-2021-46969

JSON object : View

Products Affected

linux

  • linux_kernel
CWE
CWE-416

Use After Free