CVE-2021-47328

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” no subsistema iSCSI do kernel do Linux. Se uma chamada de desligamento do destino não tiver sido feita, existe uma potencial condição de corrida em que iscsi conn teardown ativa a thread EH e libera a conexão enquanto outras threads ainda estão acessando-a. Para resolver isso, os campos TMF são movidos da conexão para a sessão, permitindo que a chamada iscsi session teardown remova o destino e seus dispositivos, garantindo que não haja mais acesso à sessão.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.