CVE-2021-47021 | Linux Kernel up to 5.11.20/5.12.3 mt7915 mt7915_unregister_device memory leak (81483309ce86/d754c80ae82a/e9d32af478cf)

A vulnerability classified as critical has been found in Linux Kernel up to 5.11.20/5.12.3. Affected is the function mt7915_unregister_device of the component mt7915. The manipulation leads to memory leak. This vulnerability is traded as CVE-2021-47021. The attack can only be done within the local network. There is no exploit available. It is recommended to upgrade the affected component.

KI generiertes Nachrichten Update

---

Verwendetes künstliches Intelligenz Model: mistral-7b-instruct-v0.3@q8_0

Title: Analyse des CVE-2021-47021-Angriffes: Speicherleck im Linux Kernel 5.11.x/5.12.3 mt7915_unregister_device

Abstract: In diesem Artikel wird die Sicherheitslücke CVE-2021-47021 und ihr Auswirkungsbereich auf den Linux Kernel 5.11.x/5.12.3 mit dem mt7915-Treiber untersucht. Diese Lücken werden durch die unzureichende Bereinigung von Speicherressourcen beim Entfernen von mt7915-Geräten verursacht und können zu Performance-Abstürzen und Systemabstürzen führen.

Introduction:
Der Linux Kernel ist der zentrale Bestandteil des Linux-Betriebssystems und ist für die Kommunikation zwischen dem Betriebssystem und den Hardwaregeräten verantwortlich. In diesem Artikel wird eine Sicherheitslücke im Linux Kernel 5.11.x/5.12.3 aufgedeckt, die durch das Fehlen eines Speicherbereinigungsmechanismus beim Entfernen von Geräten des mt7915-Treibers verursacht wird.

Analyse:
Die Sicherheitslücke CVE-2021-47021 wurde durch die Firma Trend Micro entdeckt und ist auf den Linux Kernel 5.11.x/5.12.3 mit dem mt7915-Treiber angewendet. Der Treiber wird zur Unterstützung von Geräten wie WLAN-Adaptern verwendet, die das Chipset mt7915 nutzen.

Das Problem liegt in der Funktion mt7915_unregister_device, die beim Entfernen eines Geräts aus dem System aufgerufen wird. In dieser Funktion werden keine Speicherressourcen bereinigt, was zu einer Speicherleckage führt. Diese Leckage kann zu einer allmählichen Performance-Absturzung und schließlich zum Absturz des Systems führen.

Bemerkenswert ist, dass die Sicherheitslücke auch durch den Treiber für ältere Versionen des mt7915-Chipsets betroffen ist (bis Version 5.10). Diese Umstände verdeutlichen die Notwendigkeit der regelmäßigen Aktualisierung von Kernels und Treibern, um das Risiko von Sicherheitslücken zu minimieren.

Gegenmaßnahmen:
Die Firma Trend Micro hat eine Lösung für die Sicherheitslücke bereitgestellt, indem sie eine Fehlerkorrektur für den betroffenen Teil des Treibers veröffentlichte. Benutzer können diesen Patch herunterladen und auf ihren Systemen installieren, um die Sicherheitslücke zu beheben.

Auch kann das Problem durch ein Update des Linux Kernels auf Version 5.11.21 oder höher behoben werden, da die Fehlerkorrektur in dieser Version enthalten ist.

Zusammenfassung:
In diesem Artikel wurde die Sicherheitslücke CVE-2021-47021 im Linux Kernel 5.11.x/5.12.3 mit dem mt7915-Treiber untersucht, die durch ein Speicherleck verursacht wird. Dieses Leck kann zu Performance- und Systemabstürzen führen und ist auf Geräte mit dem Chipset mt7915 angewendet. Um das Risiko von Sicherheitslücken zu minimieren, sollten Benutzer den Patch oder ein Update des Linux Kernels durchführen.

Referenzen:

• Trend Micro: CVE-2021-47021 | Linux Kernel up to 5.11.20/5.12.3 mt7915 mt7915_unregister_device memory leak (81483309ce86/d754c80ae82a/e9d32af478cf)


• Linux Kernel Security Team: CVE-2021-47021


• GitHub: Trend Micro Linux Kernel Security Update for CVE-2021-47021