CVE-2021-47239 in Linux
Riassunto
di VulDB • 03/07/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
net: usb: corregge un possibile use-after-free in smsc75xx_bind
Il commit 46a8b29c6306 ("net: usb: fix memory leak in smsc75xx_bind") non effettua la pulizia del lavoro pianificato in smsc75xx_reset->smsc75xx_set_multicast, il che porta a un use-after-free se il lavoro viene programmato per avviarsi dopo la deallocazione. Inoltre, questa patch rimuove anche un puntatore dangling - dev->data[0].
Questa patch chiama cancel_work_sync per annullare il lavoro pianificato e impostare il puntatore dangling su NULL.
If you want to get best quality of vulnerability data, you may have to visit VulDB.