CVE-2021-47646 in Linux
الملخص
بحسب VulDB • 25/07/2026
في نواة لينكس (Linux kernel)، تم حل الثغرة التالية:
إلغاء الإجراء "Revert" الخاص بـ "block, bfq: honor already-setup queue merges".
حدث تعطل [1] بشكل عرضي عند التفاعل مع الالتزام commit 2d52c58b9c9b ("block, bfq: honor already-setup queue merges"). تم لاحقاً إلغاء هذا الالتزام من خلال commit ebc69e897e17 ("Revert "block, bfq: honor already-setup queue merges""). ومع ذلك، لم يكن الالتزام الملغى هو المسؤول عن إدخال الخطأ. في الواقع، قام بتحفيز حالة استخدام بعد تحرير (UAF) تم إدخالها بواسطة التزام مختلف، وقد تم إصلاح هذه الحالة الآن من خلال commit d29bd41428cf ("block, bfq: reset last_bfqq_created on group change").
لذلك، لا فائدة من إبقاء الالتزام 2d52c58b9c9b ("block, bfq: honor already-setup queue merges") مستبعداً. هذا الالتزام يعيد استعادته.
[1] https://bugzilla.kernel.org/show_bug.cgi?id=214503
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.