PT-2024-11150

CVE-2021-47072

·

Publicado

2021-05-14

·

Atualizado

2025-01-09

Descrição por

CVSS 3.1
5.5
Média
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
A vulnerabilidade está relacionada ao sistema de arquivos btrfs no kernel do Linux. Quando um inode é movido de um diretório para outro e tanto o inode quanto seu diretório pai anterior foram registrados anteriormente, o dentry do pai antigo não deveria existir após uma falha de energia se o registro estiver sincronizado. No entanto, há um cenário em que isso não funciona corretamente porque o antigo pai do arquivo/diretório que foi movido não é autoritário para um intervalo que inclui as chaves dir index e dir item do antigo dentry. Isso pode ser desencadeado por um layout específico de chaves e itens na árvore B-tree do fs/subvolume.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾