CVE:CVE-2021-4023
CNNVD:CNNVD-202203-941
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。
Linux kernel 5.15-rc1之前版本中的io-workqueue存在安全漏洞，该漏洞源于不正确的取消操作触发了提交新的io-uring，从而导致内核错误。攻击者利用该漏洞（具有执行 io-uring 请求权限的本地用户）导致系统崩溃。
solution:Upgrade linux linux_kernel to a higher version than 5.14,and avoid the version (,5.14]; Upgrade fedoraproject fedora to a higher version than 35,and avoid the version 35