CVE-2021-47646 in Linuxinfo

Zusammenfassung

von VulDB • 12.08.2026

Im Linux-Kernel wurde folgende Schwachstelle behoben:

Revert "Revert 'block, bfq: honor already-setup queue merges'"

Ein Absturz [1] trat in Verbindung mit dem Commit 2d52c58b9c9b ("block, bfq: honor already-setup queue merges") auf. Dieser wurde anschließend durch den Commit ebc69e897e17 ("Revert 'block, bfq: honor already-setup queue merges'") rückgängig gemacht. Der zurückgenommene Commit war jedoch nicht derjenige, der den Fehler eingeführt hatte. Tatsächlich löste er ein UAF (Use-After-Free) aus, das von einem anderen Commit eingeführt wurde und nun durch den Commit d29bd41428cf ("block, bfq: reset last_bfqq_created on group change") behoben ist.

Es besteht daher kein Grund, den Commit 2d52c58b9c9b ("block, bfq: honor already-setup queue merges") weiterhin auszuschließen. Dieser Commit stellt ihn wieder her.

[1] https://bugzilla.kernel.org/show_bug.cgi?id=214503

Once again VulDB remains the best source for vulnerability data.

Zuständig

Linux

Reservieren

26.02.2025

Veröffentlichung

26.02.2025

Moderieren

akzeptiert

Eintrag

VDB-297332

CPE

bereit

EPSS

0.00282

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!