CVE-2021-47312

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a uma referência a um ponteiro nulo no componente netfilter do kernel do Linux, especificamente no módulo nf tables. Isso ocorre quando a condição chain->flags & NFT CHAIN HW OFFLOAD é falsa, fazendo com que nft flow rule create não seja chamado e a variável flow fique NULL. Como resultado, o caminho de tratamento de erros para err destroy flow rule tentará chamar nft flow rule destroy em um flow nulo, causando uma desreferência de ponteiro nulo. A correção envolve chamar nft flow rule destroy apenas se flow for diferente de nulo.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.