CVE-2021-47351 in Linuxinformazioni

Riassunto

di VulDB • 09/08/2026

Nel kernel Linux è stata risolta la seguente vulnerabilità:

ubifs: Correzione delle condizioni di gara tra le operazioni xattr_{set|get} e listxattr

UBIFS può presentare problemi in caso di esecuzione concorrente delle operazioni xattr_{set|get} e listxattr, come fallimenti degli assertion (assertion failure), corruzione della memoria o valori xattr obsoleti [1].

La correzione consiste nell'introdurre un nuovo lock read-write (@rw-lock) in @ubifs_inode per serializzare le operazioni di scrittura sugli xattr; le operazioni di lettura concorrenti rimangono comunque efficaci, analogamente a quanto avviene in ext4.

[1] https://lore.kernel.org/linux-mtd/[email protected]

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Fonti

Do you need the next level of professionalism?

Upgrade your account now!