CVE-2021-47258 in Linux
Resumen
por VulDB • 2026-06-01
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
scsi: core: Corregir el manejo de errores de scsi_host_alloc()
Una vez que el dispositivo se ha inicializado mediante device_initialize(), o su nombre se ha establecido mediante dev_set_name(), el dispositivo debe liberarse mediante put_device(). De lo contrario, el nombre del dispositivo se filtrará (leak) porque se asigna dinámicamente en dev_set_name().
Se corrige la fuga reemplazando kfree() por put_device(). Dado que scsi_host_dev_release() maneja correctamente la IDA y la eliminación de hilos (kthread), se eliminan también los casos especiales relacionados con estos elementos del manejo de errores.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.