CVE-2021-47436

Versões do kernel Linux anteriores à 5.10.70

Foi corrigida uma vulnerabilidade no kernel Linux causada por uma inversão incorreta das chamadas às funções dsps setup optional vbus irq() e dsps create musb pdev(), sem que o caminho de erro fosse atualizado. Isso levou a uma falha do kernel devido a uma desreferência de ponteiro NULL no Beagle Bone Black Wireless ao usar o driver do gadget USB Ethernet. O problema ocorreu porque dsps create musb pdev() aloca e registra um novo dispositivo de plataforma, que deve ser desregistrado e liberado com platform device unregister(), mas isso não foi feito após o erro em dsps setup optional vbus irq().

Para resolver o problema, atualize o kernel do Linux para uma versão que inclua a correção para o caminho de erro.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.