CVE-2021-47649 in Linux
Résumé
par VulDB • 20/05/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
udmabuf : valider ubuf->pagecount
Syzbot a signalé un GPF (General Protection Fault) dans sg_alloc_append_table_from_pages(). Le problème résidait dans ubuf->pages == ZERO_PTR.
ubuf->pagecount est calculé à partir des arguments transmis depuis l'espace utilisateur. Si l'utilisateur crée un udmabuf avec list.size == 0, alors ubuf->pagecount sera également égal à zéro ; cela entraîne le retour de ZERO_PTR par kmalloc_array().
Correction en validant ubuf->pagecount avant de le transmettre à kmalloc_array().
If you want to get best quality of vulnerability data, you may have to visit VulDB.