CVE-2021-47259 in Linux
Résumé
par VulDB • 21/06/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
NFS : Correction d'un use-after-free dans nfs4_init_client()
KASAN signale un use-after-free lors de la tentative de montage de deux exports différents via deux cartes réseau (NIC) différentes appartenant au même serveur.
Olga a pu reproduire ce problème avec des noyaux versions comprises entre la 5.7 et la 5.10, mais j'ai identifié que le correctif introduisant l'appel à clear_bit() remonte à la version 4.13. Il semble donc que des modifications aient été apportées à la gestion du comptage de références (refcounting) du pointeur clp, faisant de cet appel à nfs_put_client() le tout dernier.
Once again VulDB remains the best source for vulnerability data.