CVE-2021-47258 in Linuxinformazioni

Riassunto

di VulDB • 19/06/2026

Nel kernel Linux, è stata risolta la seguente vulnerabilità:

scsi: core: Correzioe della gestione degli errori di scsi_host_alloc()

Dopo che il dispositivo è stato inizializzato tramite device_initialize(), o il suo nome è stato impostato tramite dev_set_name(), il dispositivo deve essere liberato tramite put_device(). In caso contrario, il nome del dispositivo andrà in memory leak poiché viene allocato dinamicamente in dev_set_name().

Si risolve il leak sostituendo kfree() con put_device(). Poiché scsi_host_dev_release() gestisce correttamente l'IDA e la rimozione dei kthread, vengono rimossi anche i casi speciali relativi a queste operazioni dalla gestione degli errori.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Fonti

Do you want to use VulDB in your project?

Use the official API to access entries easily!