PT-2024-11353

CVE-2021-47356

·

تاريخ النشر

2021-05-11

·

تاريخ التحديث

2024-08-20

الوصف من

CVSS 3.1
7.7
عالية
المقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
Name of the Vulnerable Software and Affected Versions Linux kernel (affected versions not specified)
Description The issue is related to a possible use-after-free in the HFC cleanup() function of the mISDN module. This occurs because the module's remove path calls del timer(), which does not wait until the timer handler finishes, potentially resulting in a use-after-free. The fix involves calling del timer sync() to ensure the timer handler has finished and cannot re-schedule itself.
Recommendations At the moment, there is no information about a newer version that contains a fix for this vulnerability.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
ALSA-2024:4211
ALSA-2024:4352
CESA-2024_4211
CESA-2024_4352
INFSA-2024_4211
INFSA-2024_4352
OESA-2024-1692
OESA-2024-1694
OESA-2024-1706
OPENSUSE-SU-2024_2185-1
RHSA-2024:4211
RHSA-2024_4211
RHSA-2024:4352
RHSA-2024_4352
RHSA-2024:5692
RHSA-2024:6993
RLSA-2024:4211
RLSA-2024:4352
RXSA-2024:4211
SUSE-SU-2024:1979-1
SUSE-SU-2024:1983-1
SUSE-SU-2024:2010-1
SUSE-SU-2024:2183-1
SUSE-SU-2024:2184-1
SUSE-SU-2024:2185-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾