CVE-2021-47239

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a um possível uso após liberação de memória (use-after-free) na função smsc75xx bind. O commit 46a8b29c6306 (“net: usb: correção de vazamento de memória em smsc75xx bind”) falha ao limpar o trabalho agendado em smsc75xx reset->smsc75xx set multicast, o que leva a um uso após liberação (use-after-free) se o trabalho estiver agendado para iniciar após a desalocação. Além disso, este patch também remove um ponteiro pendente - dev->data[0]. O patch chama cancel work sync para cancelar o trabalho agendado e definir o ponteiro pendente como NULL.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.