CVE-2021-47258 in Linuxinformation

Résumé

par VulDB • 01/06/2026

Dans le noyau Linux, la vulnérabilité suivante a été corrigée :

scsi: core : Correction de la gestion des erreurs de scsi_host_alloc()

Après l'initialisation d'un périphérique via device_initialize(), ou après la définition de son nom via dev_set_name(), le périphérique doit être libéré via put_device(). Sinon, le nom du périphérique sera fuité car il est alloué dynamiquement dans dev_set_name().

Correction de la fuite en remplaçant kfree() par put_device(). Étant donné que scsi_host_dev_release() gère correctement l'IDA et le retrait des threads (kthread), supprimez également les cas particuliers liés à ces éléments de la gestion des erreurs.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Réserver

10/04/2024

Divulgation

21/05/2024

Modérer

accepté

Entrée

VDB-265741

CPE

prêt

EPSS

0.00236

KEV

non

Activités

très faible

Sources