CVE-2021-46925

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Uma condição de corrida no componente net/smc pode levar a um pânico do kernel e negação de serviço. O problema ocorre quando a função smc cdc tx handler() tenta acessar smc sock após este já ter sido liberado pela função smc release(). Este cenário de uso após a liberação (use-after-free) acontece porque smc release() pode descartar e liberar o socket antes que smc cdc tx handler() complete seu acesso, apesar das verificações iniciais da existência da conexão.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.