CVE-2021-47419

Versões do kernel Linux anteriores à 5.14.0-rc6-syzkaller

O problema está relacionado ao módulo sch taprio no kernel do Linux, onde um temporizador não é cancelado corretamente quando a função taprio destroy() é chamada. Isso pode levar a um erro de uso após liberação (use-after-free), potencialmente causando uma falha no sistema ou permitindo que um invasor execute código arbitrário. A vulnerabilidade foi relatada por syzbot e está relacionada ao fato de a função qdisc create() não chamar ops->reset() em alguns casos.

Para resolver este problema, atualize o kernel do Linux para uma versão que inclua a correção para o módulo sch taprio. Especificamente, atualize para uma versão posterior à 5.14.0-rc6-syzkaller. Se a atualização não for possível, considere desativar o módulo sch taprio como uma solução temporária para evitar uma possível exploração.