PT-2024-8947 · Linux+3 · Linux Kernel+3
Gautham Ananthakrishna
·
Publicado
2024-05-22
·
Atualizado
2025-09-24
·
CVE-2021-47493
CVSS v2.0
6.8
Média
| Vetor | AV:L/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas:
Kernel do Linux (versões afetadas não especificadas)
Descrição:
O problema está relacionado a uma condição de corrida entre as funções
ocfs2 test bg bit allocatable() e jbd2 journal put journal head() no componente ocfs2 do kernel do Linux. Essa condição de corrida pode levar a uma situação em que bg bh->b private se torna NULL, causando um panic. O problema surge quando ocfs2 test bg bit allocatable() chama bh2jh(bg bh) e jbd2 journal put journal head() libera o cabeçalho do diário do cabeçalho do buffer simultaneamente. Para corrigir isso, é necessário um bloqueio de bits para o bit BH JournalHead.Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Race Condition
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Red Os
Suse