Linux · Linux Kernel · CVE-2021-47055
**Nome do software vulnerável e versões afetadas**
Kernel do Linux (versões afetadas não especificadas)
**Descrição**
O problema diz respeito à exigência de permissões de gravação para os ioctls de bloqueio e badblock no kernel do Linux. Especificamente, `MEMLOCK`, `MEMUNLOCK` e `OTPLOCK` modificam bits de proteção e, portanto, exigem permissão de gravação. Dependendo do hardware, `MEMLOCK` pode até ser de gravação única, por exemplo, para memórias flash SPI-NOR com seu WP# ligado ao GND. `OTPLOCK` é sempre de gravação única. `MEMSETBADBLOCK` modifica a tabela de blocos defeituosos.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.