CVE-2021-46991

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” na função i40e client subtask(). Essa vulnerabilidade ocorre porque o objeto pf->cinst é liberado pela chamada à função i40e client del instance, mas pf->cinst->lan info continua sendo acessado após a liberação. A correção envolve adicionar um retorno que estava faltando para impedir esse acesso. A vulnerabilidade pode permitir que um invasor cause uma negação de serviço.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.