CVE-2021-47258 in Linux
요약
\~에 의해 VulDB • 2026. 06. 01.
리눅스 커널에서 다음 취약점이 해결되었습니다:
scsi: core: scsi_host_alloc()의 오류 처리 수정
device_initialize()를 통해 장치가 초기화되거나 dev_set_name()을 통해 장치 이름이 설정된 후, 장치는 put_device()를 통해 해제되어야 합니다. 그렇지 않으면 dev_set_name()에서 동적으로 할당된 장치 이름이 누출됩니다.
kfree()를 put_device()로 교체하여 누출을 수정합니다. scsi_host_dev_release()가 IDA 및 kthread 제거를 적절히 처리하므로, 오류 처리에서 이러한 특수 케이스 제거도 함께 수행합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.