CVE-2021-47548

🎯 CVE-2021-47548 🇪🇺 EUVD

💬 0 Diskussion 📄 .md Alle CVEs anzeigen ✕

CVE-2021-47548 | In the Linux kernel, the following vulnerability has been resolved: ethernet: hisilicon: hns: hns_dsaf_misc: fix a possible array overflow in hns_dsaf_ge_srst_by_port() The if statement: if (port >= DSAF_GE_NUM) return; limits the value of port less than DSAF_GE_NUM (i.e., 8). However, if the value of port is 6 or 7, an array overflow could occur: port_rst_off = dsaf_dev->mac_cb[port]->port_rst_off; because the length of dsaf_dev->mac_cb is DS

In the Linux kernel, the following vulnerability has been resolved:

ethernet: hisilicon: hns: hns_dsaf_misc: fix a possible array overflow in hns_dsaf_ge_srst_by_port()

The if statement:
if (port >= DSAF_GE_NUM)
return;

limits the value of port less than DSAF_GE_NUM (i.e., 8).
However, if the value of port is 6 or 7, an array overflow could occur:
port_rst_off = dsaf_dev->mac_cb[port]->port_rst_off;

because the length of dsaf_dev->mac_cb is DSAF_MAX_PORT_NUM (i.e., 6).

To fix this possible array overflow, we first check port and if it is
greater than or equal to DSAF_MAX_PORT_NUM, the function returns.

Klassifikation & Betroffenheit:

CWE-129 Linux Linux 850bfa3b78ea8849fef78ed74f5f2ccf947db0ca <99bb25cb6753beaf2c2bc37927c2ecc0ceff3f6dLinux 850bfa3b78ea8849fef78ed74f5f2ccf947db0ca <dd07f8971b81ad98cc754b179b331b57f35aa1ffLinux 850bfa3b78ea8849fef78ed74f5f2ccf947db0ca <22519eff7df2d88adcc2568d86046ce1e2b52803Linux patch: 5.16Linux 4.7Linux patch: 5.15.7Linux patch: 4.14.257Linux patch: 5.4.164

Improper Validation of Array Index 🎯 High

The product uses untrusted input when calculating or using an array index, but the product does not validate or incorrectly validates the index to ensure the index references a valid position within the array.

🛡️ Empfohlene Mitigation: Use an input validation framework such as Struts or the OWASP ESAPI Validation API. Note that using a framework does not automatically address all input validation problems; be mindful of weaknesses that could arise from misusing the framework itself (CWE-1173).

Vollständige Definition bei MITRE ➔

⚔️ Typische Angriffsmuster (CAPEC):

CAPEC-100 · Overflow Buffers (Very High)

🧩 Ähnliche Schwachstellen (Hersteller/Klasse/Score-Band):

CVE-2026-74705 10.0 CVE-2026-74612 10.0 CVE-2026-74475 10.0 CVE-2026-74309 10.0 CVE-2026-74280 10.0

🇩🇪 BSI-Sicherheitshinweise: BSI · hoch · Red Hat OpenShift Container Platform: Mehrere Schwachstellen ↗ BSI · mittel · Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service und ↗

📚 Referenzen & Quellen:

🇪🇺 Original-Eintrag (ENISA EUVD) 🇺🇸 NVD-Eintrag

Ausnutzungs-Zeitleiste:

Reserviert 2021

Veröffentlicht 05/2024

Heute 22.10.

CVSS-Vektor-Analyse: 9.8

AV · Angriffsvektor Netzwerk

AC · Komplexität Gering

PR · Privilegien Keine

UI · Interaktion Keine

S · Scope Unverändert

C · Vertraulichkeit Hoch

I · Integrität Hoch

A · Verfügbarkeit Hoch

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Veröffentlicht:24.05.2024

Aktualisiert:17.06.2026 04:17

Assigner (CNA):Linux

EUVD-ID:EUVD-2021-34550

Quellen: 🇪🇺 EUVD-Datenbank (ENISA) + 🇺🇸 NVD-Anreicherung · 24-h-Cache

CWE-129 ✓ Offizieller Patch / Advisory verfügbar

💡 Gegenmaßnahme: Kernel-Paket aktualisieren (apt upgrade linux-image / yum update kernel) und System neu starten.

Tier	CVEs	Anteil
≥90 %	725	0,2 %
≥50 %	3.224	0,9 %
≥10 %	22.086	5,9 %
<10 %	346.723	93,0 %

Tier

CVEs

Anteil

≥90 %

725

0,2 %

≥50 %

3.224

0,9 %

≥10 %

22.086

5,9 %

<10 %

346.723

93,0 %

Noch keine Analyse zu CVE-2021-47548

Beitrag zu CVE-2021-47548 verfassen

Zero-Day & Vulnerability Intelligence Hub