CVE-2021-47068

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net/nfc: llcp_sock_bind/connect fonksiyonlarındaki serbest bırakıldıktan sonra kullanım (use-after-free) hatası düzeltildi 8a4cd82d ("nfc: fix refcount leak in llcp_sock_connect()") ve c33b1cc62 ("nfc: fix refcount leak in llcp_sock_bind()") commit'leri, bind/connect işlemlerindeki bir referans sayacı sızıntısı hatasını gidermiş ancak aynı yerel adresin iki farklı sokete atanması durumunda bir serbest bırakıldıktan sonra kullanım (use-after-free) durumu oluşturmuştur. Bu durum şu basit program ile tetiklenebilir: int sock1 = socket( AF_NFC, SOCK_STREAM, NFC_SOCKPROTO_LLCP ); int sock2 = socket( AF_NFC, SOCK_STREAM, NFC_SOCKPROTO_LLCP ); memset( &addr, 0, sizeof(struct sockaddr_nfc_llcp) ); addr.sa_family = AF_NFC; addr.nfc_protocol = NFC_PROTO_NFC_DEP; bind( sock1, (struct sockaddr*) &addr, sizeof(struct sockaddr_nfc_llcp) ) bind( sock2, (struct sockaddr*) &addr, sizeof(struct sockaddr_nfc_llcp) ) close(sock1); close(sock2); Hata, nfc_llcp_local_put çağrısından sonra llcp_sock->local değerine NULL atanarak düzeltilmiştir. Bu işlem CVE-2021-23134 kodlu açığı gidermektedir.