CVE-2021-47494

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O problema está relacionado ao componente cfg80211 do kernel do Linux, onde o bloqueio dos registros de gerenciamento estava com falha. Isso causou corrupção na lista porque a função cfg80211 mgmt registrations update() iterava pela lista sem manter todos os spinlocks corretos. O problema foi corrigido movendo o bloqueio para o wiphy/rdev, o que corrige o bug de forma trivial, já que o bloqueio wdev já está mantido. Esta falha poderia permitir que um invasor causasse uma negação de serviço.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.