Linux · Linux Kernel · CVE-2021-47636
**Nome do Software Vulnerável e Versões Afetadas**
Kernel Linux (versões afetadas não especificadas)
**Descrição**
Uma vulnerabilidade de leitura fora dos limites foi identificada na função `ubifs wbuf write nolock()` do kernel Linux. Este problema pode ocorrer quando o parâmetro `len` não está alinhado a 8 bytes, potencialmente levando ao acesso de `buf` fora dos limites. O problema surge na função `ubifs wbuf write nolock()` quando ela tenta gravar dados no `leb` de forma segura, sem manipular corretamente o comprimento dos dados lidos de `buf`. Este problema pode ser detectado pelo KASAN, que reporta um erro de slab-out-of-bounds.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.