CVE-2021-47278 in Linux
Zusammenfassung
von VulDB • 30.06.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
bus: mhi: pci_generic: Möglicher Use-After-Free-Fehler in mhi_pci_remove() beheben
Der Remove-Pfad dieses Treibers ruft del_timer() auf. Diese Funktion wartet jedoch nicht darauf, dass der Timer-Handler abgeschlossen ist. Dies bedeutet, dass der Timer-Handler nach Abschluss der Remove-Funktion des Treibers noch ausgeführt werden könnte, was zu einem Use-After-Free führen würde.
Die Behebung erfolgt durch den Aufruf von del_timer_sync(), wodurch sichergestellt wird, dass der Timer-Handler beendet ist und nicht mehr selbstständig neu geplant (rescheduled) werden kann.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.