CVE-2021-47527

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: serial: core: iletim tamponu sıfırlama ve bellek sızıntısı düzeltmesi 761ed4a94582 numaralı commit ("tty: serial_core: convert uart_close to use tty_port_close"), serial core'un tty_port_close() kullanacak şekilde dönüştürülmesini sağlamış ancak son kapatma işleminde iletim tamponunun hâlâ serbest bırakılması gerektiği gözden kaçırılmıştır. İletim tamponunun serbest bırakılmaması, tamponun bir sonraki açılışta artık temizlenmediği anlamına gelir; bu durum, tamponun boşalmasını bekleyen herhangi bir ioctl() çağrısının süresiz olarak beklemesine (örneğin termios değişikliklerinde) veya tx yeniden başlatıldığında bayat verilerin iletilmesine neden olabilir. Ayrıca, açılmış olan herhangi bir portun tamponu, sürücü ayıklama (unbind) sırasında bellek sızıntısına yol açacaktır. ldisc yarış durumuyla ilgili a5ba1d95e46e numaralı commit ("uart: fix race between uart_put_char() and uart_shutdown()") tarafından çözülen sorun nedeniyle, tampon işaretçisi temizlenirken port kilidinin tutulduğu unutulmamalıdır. Ayrıca, konsol portları için tty-port shutdown() geri çağırma fonksiyonunun çalıştırılmadığı, dolayısıyla kilit serbest bırakıldıktan sonra tampon sayfasının serbest bırakılmasının kesinlikle gerekli olmadığı dikkate alınmalıdır (bkz. d72402145ace ("tty/serial: do not free trasnmit buffer page under port lock")).