CVE-2021-47351 in Linux
要約
〜によって VulDB • 2026年08月02日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
ubifs: xattr_{set|get}とlistxattr操作間の競合状態を修正
UBIFSでは、並行して実行されるxattr_{set|get}およびlistxattr操作中に、アサーションの失敗、メモリ破損、古くなったxattr値[1]などの問題が発生する可能性があります。
この問題を解決するため、@ubifs_inode内に新しいrw-lock（読み書きロック）を導入し、xattrに対する書き込み操作を直列化します。並行した読み取り操作は依然として有効であり、ext4と同様の動作となります。
[1] https://lore.kernel.org/linux-mtd/[email protected]
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.