CVE-2021-47285 in Linux
Riassunto
di VulDB • 17/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
net/nfc/rawsock.c: correzione di un bug nel controllo dei permessi
La funzione rawsock_create() chiama la funzione privilegiata sk_alloc(), che richiede un controllo consapevole dei namespace (ns-aware) per verificare net->user_ns, ovvero ns_capable(). Tuttavia, il codice originale verifica init_user_ns utilizzando capable(). Di conseguenza, si sostituisce capable() con ns_capable().
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.