CVE-2021-47624

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a um vazamento de contagem de referências na função rpc sysfs xprt state change do componente sunrpc do kernel do Linux. Esse vazamento ocorre quando o terceiro argumento buf não corresponde a “offline”, ‘online’ ou “remove”, fazendo com que a função retorne -EINVAL e se esqueça de diminuir a contagem de referências dos objetos rpc xprt e rpc xprt switch. Isso pode levar a vazamentos na contagem de referências de ambos os objetos não utilizados. O problema pode ser explorado para causar uma negação de serviço.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.