CVE-2021-47388

Kernel do Linux (versões afetadas não especificadas)

Foi corrigida uma vulnerabilidade do tipo “use-after-free” no kernel do Linux, especificamente no módulo mac80211. O problema ocorria quando era realizada a verificação PN para fragmentação e a variável hdr era utilizada sem ser necessariamente válida, o que poderia levar a um uso após liberação (use-after-free) caso partes do quadro precisassem ser realocadas. A correção envolve recarregar a variável após o código que resulta em realocações, se houver.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.