CVE-2021-46973

Kernel do Linux (versões afetadas não especificadas)

Foi resolvida uma possível vulnerabilidade do tipo “use after free” na funcionalidade de envio MHI do kernel do Linux. O MHI ul callback pode ser invocado imediatamente após o skb ser colocado na fila para transmissão, levando o callback a decrementar a contagem de referências do sk associado e liberar o skb. Para evitar esse problema, a desreferência do skb e o incremento da contagem de referências do sk devem ocorrer antes que o skb seja colocado na fila.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.