CVE-2021-47528

Kernel do Linux (versões afetadas não especificadas)

Uma vulnerabilidade de desreferência de ponteiro NULL foi corrigida no kernel do Linux. O problema ocorre na função cdnsp endpoint init(), onde cdnsp ring alloc() é atribuído a pep->ring e, em seguida, desreferenciado, o que pode levar a uma desreferência de ponteiro NULL caso cdnsp ring alloc() falhe. O bug foi encontrado por um analisador estático usando verificação diferencial para identificar operações de segurança inconsistentes entre dois caminhos de código. Vários pesquisadores revisaram o bug, e as compilações com CONFIG USB CDNSP GADGET=y não apresentam novos avisos.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.