CVE-2021-47525

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a um uso após liberação de memória (use-after-free) e a um vazamento de memória no driver LiteUART do kernel do Linux. A vulnerabilidade está associada à função liteuart remove() no módulo drivers/tty/serial/liteuart.c. A exploração desse problema pode permitir que um invasor comprometa a confidencialidade, a integridade e a disponibilidade de informações protegidas. O problema ocorre quando a porta não é desregistrada durante o desligamento do driver, levando ao uso de dados do driver liberados e a vazamentos de memória.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.