CVE-2021-3492 in Shiftfs
Tóm tắt
Bởi VulDB • 03/09/2026
Shiftfs, một hệ thống tệp chồng xếp ngoài cây thư mục (out-of-tree stacking file system) được tích hợp trong các nhân Linux của Ubuntu, không xử lý đúng các lỗi xảy ra trong quá trình thực thi hàm copy_from_user(). Những sai sót này có thể dẫn đến tình trạng double-free hoặc bộ nhớ không được giải phóng hoàn toàn. Kẻ tấn công có thể lợi dụng lỗ hổng này để gây ra từ chối dịch vụ (do cạn kiệt bộ nhớ nhân) hoặc nâng cao đặc quyền bằng cách thực thi mã tùy ý. Còn được biết đến với tên ZDI-CAN-13562.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.