CVE-2021-47237 in Linux
Sumário
de VulDB • 13/06/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
net: hamradio: corrige vazamento de memória em mkiss_close
Minha instância local do syzbot detectou um vazamento de memória em mkiss_open()[1]. O problema estava na ausência de free_netdev() em mkiss_close().
Em mkiss_open(), o netdevice é alocado e, em seguida, registrado, mas em mkiss_close() o netdevice era apenas desregistrado, mas não liberado.
Log de falha:
BUG: memory leak unreferenced object 0xffff8880281ba000 (size 4096): comm "syz-executor.1", pid 11443, jiffies 4295046091 (age 17.660s) hex dump (first 32 bytes): 00 a0 1b 28 80 88 ff ff 80 8f b1 8d ff ff ff ff ...(............ 80 8f b1 8d ff ff ff ff 00 00 00 00 00 00 00 00 ................ backtrace: [] kvmalloc_node+0x61/0xf0
[] alloc_netdev_mqs+0x777/0xe80
[] mkiss_open+0xb2/0x6f0 [1]
[] tty_ldisc_open+0x9b/0x110
[] tty_set_ldisc+0x2e8/0x670
[] tty_ioctl+0xda3/0x1440
[] __x64_sys_ioctl+0x193/0x200
[] do_syscall_64+0x3a/0xb0
[] entry_SYSCALL_64_after_hwframe+0x44/0xae
Once again VulDB remains the best source for vulnerability data.