PT-2024-11402 · Linux+3 · Linux Kernel+3
Greg Kroah-Hartman
+1
·
Publicado
2021-09-02
·
Atualizado
2025-05-20
·
CVE-2021-47406
CVSS v2.0
6.8
Média
| Vetor | AV:L/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema ocorre quando a chamada para
ext4 map blocks() falha devido a um sistema de arquivos corrompido, fazendo com que ext4 ext replay set iblocks() fique preso em um loop infinito. Isso pode ser reproduzido executando o generic/526 com um sistema de arquivos que tenha inline data e fast commit habilitados. O sistema registrará repetidamente um aviso EXT4-fs no console, indicando um bloco maior que o máximo em um inode. O rastreamento da pilha mostra as funções envolvidas, incluindo ext4 block to path(), ext4 ind map blocks(), ext4 map blocks() e outras. A causa principal provavelmente é que a reprodução do fast commit está corrompendo sistemas de arquivos com inline data, e é necessário um melhor tratamento de erros no caminho de código de reprodução do fast commit.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Infinite Loop
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Red Os
Suse