CVE-2021-47491

Nome do software vulnerável e versões afetadas:

Kernel do Linux (versões afetadas não especificadas)

Descrição:

O problema está relacionado ao componente khugepaged do kernel do Linux, responsável pelo gerenciamento de páginas enormes. O THP (Transparent Huge Pages) somente leitura para sistemas de arquivos pode compactar o THP para arquivos abertos em modo somente leitura e mapeados com VM EXEC, mas não restringe os tipos de arquivo. Isso pode causar erros se um THP for colapsado para um arquivo não regular, como um dispositivo de bloco, quando ele for aberto como somente leitura e mapeado com permissão EXEC. O caso de uso pretendido é evitar erros de TLB para grandes segmentos de texto, mas a implementação atual pode levar a problemas.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.