CVE-2021-47338

Versões do kernel Linux anteriores à 5.10.45-rc1+

O problema está relacionado ao fato de a execução de fb delete videomode() não se basear no resultado da função anterior fbcon mode deleted(), levando à exclusão direta de um modo, independentemente de ele ainda estar em uso. Isso pode causar uma vulnerabilidade do tipo use-after-free (UAF). A vulnerabilidade foi identificada na função fb mode is equal() em drivers/video/fbdev/core/modedb.c.

Para resolver o problema, atualize o kernel do Linux para uma versão que inclua a correção para esta vulnerabilidade.

Como solução temporária, considere desativar a função fb delete videomode() até que um patch esteja disponível.

Restrinja o acesso ao módulo vulnerável drivers/video/fbdev/core/modedb.c para minimizar o risco de exploração.

Evite usar a função fb set var() no endpoint da API afetado até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.