CVE-2021-47258

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a um vazamento de memória no núcleo SCSI do kernel Linux. Quando um dispositivo é inicializado via device initialize() ou seu nome é definido via dev set name(), ele deve ser liberado via put device() para evitar um vazamento de memória. O vazamento ocorre porque o nome do dispositivo é alocado dinamicamente em dev set name(). A correção envolve substituir kfree() por put device() e remover os casos especiais para IDA e remoção de kthread do tratamento de erros, já que scsi host dev release() lida com isso adequadamente.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.