CVE-2021-47081

Kernel do Linux (versões afetadas não especificadas)

Foi identificado um possível problema de uso após liberação (use after free) no kernel do Linux, especificamente na função gaudi memset device memory. O problema surge quando hl cs allocate job() falha, fazendo com que a execução seja redirecionada para release cb, onde uma referência de cb é descartada por hl cb put(cb). Se outra thread também descartar uma referência, cb poderá ser liberado, e seu uso subsequente por cb->id seria um potencial uso após liberação. O analisador de código relatou essa vulnerabilidade como um uso após liberação (uaf).

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.