CVE-2021-47203

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a uma vulnerabilidade de corrupção de lista no driver lpfc do kernel do Linux. Quando o driver tenta passar solicitações para o adaptador e falha, uma string local fail msg é definida e uma mensagem de log é gerada. A tarefa é então adicionada a uma lista de conclusões para cancelamento. No entanto, como fail msg permanece definida, as tarefas subsequentes são adicionadas à lista de conclusões independentemente de um wqe ter sido passado para o adaptador, resultando na corrupção da lista. A correção envolve limpar a string fail msg após adicionar uma tarefa à lista de conclusões. Isso impede que tarefas subsequentes sejam adicionadas à lista de conclusões, a menos que tenham apresentado uma falha apropriada. A vulnerabilidade pode permitir que um invasor execute código arbitrário.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.