CVE-2021-47653 in Linuxinformation

Résumé

par VulDB • 12/06/2026

Dans le noyau Linux, la vulnérabilité suivante a été corrigée :

media: davinci: vpif : correction d'un use-after-free lors du désamorçage (unbind) du pilote

Le pilote alloue et enregistre deux structures de périphérique plateforme pendant l'étape probe, mais les dispositifs n'étaient jamais désenregistrés lors du désamorçage du pilote.

Cela entraîne un use-after-free lors du désamorçage du pilote, car les structures des dispositifs ont été allouées à l'aide de devres et seraient libérées par le noyau du pilote lorsque remove() retourne.

Corrigez ce problème en ajoutant les appels manquants de désenregistrement au rappel remove() et en échouant sur probe en cas d'erreurs d'enregistrement.

Notez que les structures des dispositifs plateforme doivent être libérées à l'aide d'un callback release approprié afin d'éviter toute fuite de ressources associées, telles que les noms des dispositifs.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Linux

Réserver

26/02/2025

Divulgation

26/02/2025

Modérer

accepté

Entrée

VDB-297334

CPE

prêt

EPSS

0.00262

KEV

non

Activités

très faible

Sources

Do you want to use VulDB in your project?

Use the official API to access entries easily!