PT-2024-11263 · Linux+1 · Linux Kernel+1

CVE-2021-47256 · Publicado 2021-06-15 · Atualizado 2024-05-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do kernel Linux anteriores à 4.19.95

Descrição

Foi corrigida uma vulnerabilidade no kernel Linux, que era desencadeada por uma chamada à função munlock pagevec para limpar a LRU da página sem o uso de lock page. Isso resultou em um kernel panic devido a uma condição BUG ON na função clear inode. O problema ocorreu porque memory failure chamou identify page state sem aguardar o writeback da página e, após truncate error page ter limpado o mapeamento da página, end page writeback não chamou sb clear inode writeback para limpar inode->i wb list. A correção envolve verificar PageWriteback para determinar se deve pular wait on page writeback.

Recomendações

Para resolver este problema, atualize o kernel do Linux para uma versão posterior à 4.19.95.

Como solução alternativa temporária, considere desativar a função munlock pagevec até que um patch esteja disponível.

Correção

Enumeração de Fraquezas

CWE-567

Identificadores relacionados

BDU:2025-14612

CVE-2021-47256

Produtos afetados

Astra Linux

Linux Kernel

Referências · 24

• https://git.linuxtesting.ru/pub/scm/linux/kernel/git/lvc/linux-stable.git/commit/?h=v5.10.176-lvc1&id=9e379da727a7a031be9b877cde7b9c34a0fb8306 · Nota
• https://bdu.fstec.ru/vul/2025-14612 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2021-47256 · Aviso do Fabricante
• https://git.kernel.org/linus/e8675d291ac007e1c636870db880f837a9ea112a · Nota
• https://git.kernel.org/stable/c/d05267fd27a5c4f54e06daefa3035995d765ca0c · Correção
• https://git.kernel.org/stable/c/566345aaabac853aa866f53a219c4b02a6beb527 · Correção
• https://git.kernel.org/stable/c/9e379da727a7a031be9b877cde7b9c34a0fb8306 · Correção
• https://git.kernel.org/stable/c/28788dc5c70597395b6b451dae4549bbaa8e2c56 · Correção
• https://cve.org/CVERecord?id=CVE-2021-47256 · Nota de Segurança
• https://git.kernel.org/stable/c/e8675d291ac007e1c636870db880f837a9ea112a · Correção
• https://kernel.org/pub/linux/kernel/v5.x/ChangeLog-5.12.13 · Nota
• https://access.redhat.com/security/cve/cve-2021-47256 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-47256 · Aviso do Fabricante
• https://git.kernel.org/stable/c/6d210d547adc2218ef8b5bcf23518c5f2f1fd872 · Correção
• https://osv.dev/vulnerability/CVE-2021-47256 · Aviso do Fabricante