Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Govindarajulu Varadarajan

Pesquisador deCisco
#33153de 53,635
7.8CVSS total
Vulnerabilidades · 1
PT-2024-10331
7.8
2024-02-28
Linux · Linux Kernel · CVE-2021-46998
**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** O problema está relacionado a um bug de uso após liberação (use after free) na função `enic hard start xmit`. Essa função chama `enic queue wq skb()`, que pode liberar o `skb` caso ocorra um erro. No entanto, o `skb` liberado ainda é usado em `skb tx timestamp(skb)`, o que pode levar a uma negação de serviço. A solução envolve fazer com que `enic queue wq skb()` retorne um erro e salte para `spin unlock()` em caso de erro. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.