CVE-2021-47456

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a uma vulnerabilidade do tipo use-after-free (UAF) no kernel do Linux, especificamente na função peak pci remove(). Quando o módulo peek pci é removido, referenciar a variável chan novamente após liberar a variável dev pode causar uma UAF. A vulnerabilidade é corrigida liberando-se a variável dev posteriormente. Os detalhes técnicos sobre a exploração incluem a função peak pci remove() e as variáveis chan e dev.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.