CVE-2021-3492

Versões do Shiftfs anteriores à versão corrigida

O problema está relacionado à função copy from user() no sistema de arquivos Shiftfs do kernel do Linux, associada a um erro de liberação dupla de memória. Isso pode permitir que um invasor acesse dados confidenciais, comprometa a integridade dos dados e cause uma negação de serviço. A vulnerabilidade também pode ser explorada para obter privilégios por meio da execução de código arbitrário. Um invasor poderia usar isso para causar esgotamento da memória do kernel.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.