CVE-2021-47198

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a um erro de uso após liberação de memória (use-after-free) na rotina lpfc unreg rpi(). O nlp flag NLP REG LOGIN SEND é definido em lpfc reg fab ctrl node(), mas não é desmarcado após a conclusão do login, permitindo que uma segunda chamada para lpfc unreg rpi() prossiga com nlp rpi definido como LPFC RPI ALLOW ERROR. Isso resulta em um acesso “use-after-free” quando usado como um índice da matriz rpi ids. O erro é detectado com o relatório “KASAN: use-after-free em lpfc unreg rpi+0x1b1b”.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.