PT-2024-11341 · Linux+1 · Linux Kernel+1

Ye Bin · Publicado 2021-07-08 · Atualizado 2024-12-26 · CVE-2021-47342

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Kernel do Linux (versões afetadas não especificadas)

Descrição

Foi corrigida uma vulnerabilidade no kernel do Linux, especificamente no sistema de arquivos ext4. O problema ocorre quando o sistema de arquivos é remontado como somente leitura, causando uma condição de corrida em que a thread kmmpd pode sair e apontar para memória liberada, o que pode ser acionado pela chamada a ext4 stop mmpd(). Isso foi corrigido permitindo que a thread kmmpd saia apenas quando for parada via ext4 stop mmpd().

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

BDU:2025-04680

CVE-2021-47342

Produtos afetados

Astra Linux

Linux Kernel

Referências · 19

• https://git.kernel.org/stable/c/61bb4a1c417e5b95d9edb4f887f131de32e419cb · Correção
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-47342 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2021-47342 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-47342 · Aviso do Fabricante
• https://git.linuxtesting.ru/pub/scm/linux/kernel/git/lvc/linux-stable.git/commit/?h=v5.10.176-lvc1&id=b663890d854403e566169f7e90aed5cd6ff64f6b · Nota
• https://cve.omp.ru/bb30515 · Nota
• https://git.kernel.org/stable/c/7ed572cdf11081f8f9e07abd4bea56a3f2c4edbd · Correção
• https://git.kernel.org/stable/c/b663890d854403e566169f7e90aed5cd6ff64f6b · Correção
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-47342 · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2021-47342 · Nota
• https://bdu.fstec.ru/vul/2025-04680 · Nota de Segurança
• https://git.linuxtesting.ru/pub/scm/linux/kernel/git/lvc/linux-stable.git/commit/?h=v5.10.176-lvc1&id=b663890d854403e566169f7e90aed5cd6ff64f6b · Nota
• https://ubuntu.com/security/CVE-2021-47342 · Aviso do Fabricante
• https://cve.omp.ru/bb27514 · Nota
• https://security-tracker.debian.org/tracker/CVE-2021-47342 · Aviso do Fabricante