PT-2024-11402

CVE-2021-47406

·

Publicado

2021-09-02

·

Atualizado

2025-05-20

Descrição por

CVSS 2.0
6.8
Média
MétricasAV:L/AC:L/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O problema ocorre quando a chamada para ext4 map blocks() falha devido a um sistema de arquivos corrompido, fazendo com que ext4 ext replay set iblocks() fique preso em um loop infinito. Isso pode ser reproduzido executando o generic/526 com um sistema de arquivos que tenha inline data e fast commit habilitados. O sistema registrará repetidamente um aviso EXT4-fs no console, indicando um bloco maior que o máximo em um inode. O rastreamento da pilha mostra as funções envolvidas, incluindo ext4 block to path(), ext4 ind map blocks(), ext4 map blocks() e outras. A causa principal provavelmente é que a reprodução do fast commit está corrompendo sistemas de arquivos com inline data, e é necessário um melhor tratamento de erros no caminho de código de reprodução do fast commit.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
OPENSUSE-SU-2024_2189-1
SUSE-SU-2024:2008-1
SUSE-SU-2024:2011-1
SUSE-SU-2024:2019-1
SUSE-SU-2024:2189-1
SUSE-SU-2024:2190-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾