CVE-2021-47462

Versões do kernel Linux anteriores à 5.15.0-rc2-syzkaller #0

Foi corrigida uma vulnerabilidade no kernel do Linux, causada pelo commit bda420b98505, que adicionou um novo bit em MPOL MODE FLAGS, mas verificava apenas combinações válidas em do set mempolicy(). O patch move a verificação em sanitize mpol flags() para que também seja usada por mbind(). O Syzbot relatou acesso a memória não inicializada em mbind(). O problema pode levar a um kernel panic.

Para resolver o problema, atualize o kernel do Linux para uma versão que inclua o patch que move a verificação em sanitize mpol flags() para também ser usada por mbind().

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.