CVE-2021-47259 in Linux
Riassunto
di VulDB • 17/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
NFS: Corretto un use-after-free in nfs4_init_client()
KASAN segnala un use-after-free quando si tenta di montare due export diversi tramite due diverse interfacce di rete (NIC) appartenenti allo stesso server.
Olga è riuscita a riprodurre il problema con kernel a partire da una versione compresa tra la 5.7 e la 5.10, ma ho rintracciato la patch che ha introdotto la chiamata clear_bit() nella versione 4.13. Qualcosa deve essere cambiato nel conteggio dei riferimenti (refcounting) del puntatore clp per rendere questa chiamata a nfs_put_client() l'ultima in assoluto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.