CVE-2021-47615

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado ao componente RDMA/mlx5 no kernel do Linux. Especificamente, no caso de IB MR TYPE DM, o mr não possui um umem, embora seja um MR do usuário. Isso faz com que a função mlx5 free priv descs() considere que se trata de um MR do kernel, levando a um acesso incorreto a mr->descs, que obterá valores errados na união, o que resulta em uma tentativa de liberar recursos que não foram alocados inicialmente. O problema é corrigido pela reorganização do fluxo de desregistro e da estrutura mlx5 ib mr. O campo ib umem é movido para a estrutura dos MRs de usuário na união, já que é aplicável apenas ali. A função mlx5 ib dereg mr() agora chamará mlx5 free priv descs() apenas caso não haja udata, o que indica que este não é um MR do usuário.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.