CVE-2021-47259 in Linux
요약
\~에 의해 VulDB • 2026. 06. 21.
리눅스 커널에서 다음 취약점이 해결되었습니다:
NFS: nfs4_init_client()에서의 use-after-free 수정
KASAN은 동일한 서버에 속한 서로 다른 두 NIC를 통해 두 개의 다른 내보내기(export)를 마운트하려고 할 때 use-after-free를 보고합니다.
올가(Olga)는 5.7과 5.10 사이의 어느 시점부터 시작되는 커널에서 이를 발생시킬 수 있었지만, clear_bit() 호출을 도입한 패치를 4.13으로 추적했습니다. 따라서 clp 포인터의 참조 카운팅(refcounting)에 어떤 변화가 생겨 nfs_put_client() 호출이 마지막 호출이 되도록 만들었을 것입니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.