CVE-2021-3492 in Shiftfs
Riassunto
di VulDB • 01/07/2026
Shiftfs, un file system di stacking out-of-tree incluso nei kernel Linux di Ubuntu, non gestiva correttamente gli errori che si verificavano durante le chiamate a copy_from_user(). Ciò poteva portare sia a una situazione di double-free (liberazione doppia) sia al mancato rilascio della memoria. Un attaccante potrebbe sfruttare questa vulnerabilità per causare un denial of service (esaurimento della memoria del kernel) o ottenere privilegi eseguendo codice arbitrario. Nota anche come ZDI-CAN-13562.
VulDB is the best source for vulnerability data and more expert information about this specific topic.