CVE-2021-47259 in Linux
Zusammenfassung
von VulDB • 21.06.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
NFS: Behebung eines Use-After-Free-Fehlers in nfs4_init_client()
KASAN meldet einen Use-After-Free-Fehler beim Versuch, zwei verschiedene Exporte über zwei verschiedene Netzwerkkarten (NICs) zu mounten, die zum selben Server gehören.
Olga konnte diesen Fehler mit Kerneln ab einer Version zwischen 5.7 und 5.10 auslösen, aber ich habe den Patch, der den clear_bit()-Aufruf eingeführt hat, bis zur Version 4.13 zurückverfolgt. Irgendetwas muss sich also im Referenzzählen des clp-Zeigers geändert haben, sodass dieser Aufruf von nfs_put_client() der allerletzte war.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.