In the Linux kernel, the following vulnerability has been resolved:

crypto: ccp - Fix use-after-free on error path

In the error path of sev_tsm_init_locked(), the code dereferences 't'
after it has been freed with kfree(). The pr_err() statement attempts
to access t->tio_en and t->tio_init_done after the memory has been
released.

Move the pr_err() call before kfree(t) to access the fields while the
memory is still valid.

This issue reported by Smatch static analyser

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta:

crypto: ccp - Corrección de uso después de liberación en la ruta de error

En la ruta de error de sev_tsm_init_locked(), el código desreferencia 't' después de que ha sido liberado con kfree(). La instrucción pr_err() intenta acceder a t->tio_en y t->tio_init_done después de que la memoria ha sido liberada.

Mover la llamada a pr_err() antes de kfree(t) para acceder a los campos mientras la memoria aún es válida.

Este problema reportado por el analizador estático Smatch