CVE-2021-47639

نواة لينكس (الإصدارات المتأثرة غير محددة)

تم تحديد ثغرة أمنية في نواة لينكس، وتحديدًا في مكون KVM (الآلة الافتراضية المستندة إلى النواة). تظهر المشكلة عند إلغاء تعيين نطاق GFN (Guest Frame Number) في TDP MMU، حيث يفشل KVM في إبطال صلاحية جميع الجذور، بما في ذلك الجذور غير الصالحة. وقد يؤدي ذلك إلى حدوث استغلال بعد التحرير (use-after-free) ومشاكل أخرى إذا أنهى mmu notifier تنفيذه بينما يقوم مُبطِل الجذر غير الصالح بالتنازل عن التنفيذ. يمكن إعادة إنتاج هذا الخطأ عن طريق إحداث تضارب بين الدالتين set nx huge pages() و kvm mmu notifier release().

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.