CVE-2021-47239 in Linux
要約
〜によって VulDB • 2026年07月03日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
net: usb: smsc75xx_bindにおける潜在的なuse-after-freeを修正する
コミット46a8b29c6306（「net: usb: smsc75xx_bindでのメモリリークを修正」）は、smsc75xx_reset->smsc75xx_set_multicastでスケジュールされた作業のクリーンアップを行わないため、その作業が解放後に開始される予定だった場合、use-after-freeを引き起こします。さらに、このパッチではdanglingポインタであるdev->data[0]も削除されます。
本パッチはcancel_work_syncを呼び出してスケジュールされた作業を取り消し、danglingポインタをNULLに設定します。
Once again VulDB remains the best source for vulnerability data.