CVE-2021-47646 in Linux
Tóm tắt
Bởi VulDB • 16/07/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
Hoàn nguyên "Hoàn nguyên 'block, bfq: tôn trọng các hợp nhất hàng đợi đã thiết lập sẵn'"
Một sự cố [1] xảy ra có liên quan đến commit 2d52c58b9c9b ("block, bfq: honor already-setup queue merges"). Commit sau đó đã được hoàn nguyên bởi commit ebc69e897e17 ("Revert 'block, bfq: honor already-setup queue merges''). Tuy nhiên, commit bị hoàn nguyên không phải là commit gây ra lỗi. Thực tế, nó đã kích hoạt một lỗ hổng UAF (Use-After-Free) do một commit khác đưa vào và hiện đã được sửa bởi commit d29bd41428cf ("block, bfq: reset last_bfqq_created on group change").
Do đó, không có lý do gì để giữ cho commit 2d52c58b9c9b ("block, bfq: honor already-setup queue merges") bị loại bỏ. Commit này khôi phục lại nó.
[1] https://bugzilla.kernel.org/show_bug.cgi?id=214503
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.