CVE-2021-47639

Nome do Software Vulnerável e Versões Afetadas kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no kernel Linux foi identificada, especificamente no componente KVM (Kernel-based Virtual Machine). O problema surge ao desmapear um intervalo GFN (Guest Frame Number) no TDP MMU, onde o KVM falha em invalidar todas as raízes, incluindo as inválidas. Isso pode levar a use-after-free e outros problemas se o mmu notifier concluir sua execução enquanto um invalidador de raiz inválida cede a execução. O bug pode ser reproduzido causando uma colisão entre set nx huge pages() e kvm mmu notifier release().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.