CVE-2021-46984

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado a um acesso fora dos limites quando a thread é preemptada entre duas chamadas à função blk mq get ctx(). Isso pode fazer com que o programa leia dados inválidos se o segundo contexto (ctx) vier de um contexto de hardware (hctx) com mais contextos do que o primeiro. O problema se manifestou como um erro de índice de matriz fora dos limites do UBSAN. O erro ocorreu porque kyber bio merge() obtém o ctx da CPU atual novamente e o utiliza para obter o contexto Kyber correspondente no hctx passado. No entanto, a thread pode ser preemptada entre as duas chamadas para blk mq get ctx(), e o ctx retornado na segunda vez pode não corresponder mais ao hctx passado.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.