CVE-2021-47638

نواة لينكس (الإصدارات المتأثرة غير محددة)

تم تحديد مشكلة ”التحرير المزدوج“ (double-free) في نواة لينكس، وتحديدًا في الوحدة النمطية ubifs. تحدث المشكلة عندما تفشل العملية rename whiteout بسبب مشكلة في تخصيص المساحة، مما يؤدي إلى تحرير whiteout ui->data مرتين. وقد تم تأكيد ذلك من خلال تقارير KASAN، التي تشير إلى وجود خطأ في التحرير المزدوج أو التحرير غير الصحيح في ubifs free inode. تظهر المشكلة في عملية rename whiteout، حيث يتم تخصيص whiteout ui->data ثم تحريره، ولكنه يتم تحريره مرة أخرى في ubifs free inode. لم يتم تقديم العدد التقديري للأجهزة التي قد تكون متأثرة.

لحل المشكلة، اجعل ubifs free inode() يحرر whiteout ui->data. بالإضافة إلى ذلك، قم بإزالة التخصيص غير المستخدم whiteout ui->data len = 0، لأنه غير ضروري في العملية ubifs evict inode().