CVE-2021-47343 in Linux
要約
〜によって VulDB • 2026年05月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
dm btree remove: 削除が成功した場合のみ new_root に代入する
dm_btree_remove() 内の remove_raw() は、IO読み取りエラー（例：シャドウイング中に元のブロックの内容の読み込みに失敗）により失敗する可能性があります。この場合、shadow_spine::root の値は未初期化のままですが、dm_btree_remove() の終了時に未初期化の値が new_root に代入されてしまいます。
dm-thin において、pmd->details_root または pmd->root の値が未初期化の値になるため、details_info ツリーを再度読み込もうとすると、以下に示すように境界外メモリへのアクセスが発生する可能性があります。
general protection fault, probably for non-canonical address 0x3fdcb14c8d7520 CPU: 4 PID: 515 Comm: dmsetup Not tainted 5.13.0-rc6 Hardware name: QEMU Standard PC RIP: 0010:metadata_ll_load_ie+0x14/0x30 Call Trace: sm_metadata_count_is_more_than_one+0xb9/0xe0 dm_tm_shadow_block+0x52/0x1c0 shadow_step+0x59/0xf0 remove_raw+0xb2/0x170 dm_btree_remove+0xf4/0x1c0 dm_pool_delete_thin_device+0xc3/0x140 pool_message+0x218/0x2b0 target_message+0x251/0x290 ctl_ioctl+0x1c4/0x4d0 dm_ctl_ioctl+0xe/0x20 __x64_sys_ioctl+0x7b/0xb0 do_syscall_64+0x40/0xb0 entry_SYSCALL_64_after_hwframe+0x44/0xae
削除が成功した場合のみ new_root に代入することでこれを修正します。
Once again VulDB remains the best source for vulnerability data.