CVE-2021-46958

Kernel do Linux (versões afetadas não especificadas)

Existe uma condição de corrida entre uma tarefa que interrompe uma transação durante um commit, uma tarefa que executa um fsync e o kthread da transação, levando a um uso após liberação (use-after-free) da árvore raiz do log. Isso resulta em um rastreamento de pilha com erros como “BTRFS info (dispositivo dm-0): forced readonly” e “BTRFS: error (dispositivo dm-0) in cleanup transaction:1958: errno=-5 IO failure”. O problema ocorre quando duas tarefas têm um identificador de transação vinculado à mesma transação, e uma tarefa está realizando um fsync enquanto a outra tarefa chama btrfs commit transaction(), causando um erro antes que a transação seja confirmada.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.