CVE-2021-47583

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado ao uso de um recurso não inicializado nas funções mxl111sf init() e mxl111sf get stream config dvbt(). O problema decorre da localização incorreta da chamada mutex init(), que anteriormente estava na função ->init(), mas precisava ser inicializada antes de frontend attach(). Isso poderia permitir que um invasor causasse uma negação de serviço. A função mxl111sf ctrl msg() utiliza um mutex não inicializado, o que constitui o cerne do problema. Para resolver isso, uma chamada ->probe() foi adicionada a todos os dispositivos mxl111sf * para inicializar o mutex.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.