CVE-2021-47011

Kernel do Linux (versões afetadas não especificadas)

O problema está relacionado ao controle de memória e ao gerenciamento de slabs no kernel do Linux. Especificamente, envolve o uso das APIs obj cgroup para carregar páginas kmem. O problema surge quando certos objetos, como alocações maiores que uma página de ordem 1 no SLUB, não são carregados com as novas APIs e ainda mantêm uma referência ao cgroup de memória. Isso pode fazer com que o cgroup de memória fique preso na memória mesmo após ser removido. É fornecido um script para demonstrar esse cenário, no qual 500 cgroups em processo de extinção são adicionados ao sistema. O conjunto de patches visa corrigir esse problema fazendo com que as páginas kmem descartem a referência ao cgroup de memória usando as APIs obj cgroup.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.