CVE-2021-20261

Se encontró una condición de carrera en la implementación del kernel de Linux del software manejador del controlador de la unidad de disquete. El impacto de este problema es reducido por el hecho de que los permisos predeterminados en el dispositivo de disquete (/dev/fd0) están restringidos para root. Si los permisos en el dispositivo han cambiado, el impacto cambia mucho. En la configuración predeterminada, son requeridos permisos de root (o equivalentes) para atacar este fallo

Ben Harris discovered that the Linux kernel would strip extended privilege attributes of files when performing a failed unprivileged system call. A local attacker could use this to cause a denial of service. Andrey Konovalov discovered that the video4linux driver for Hauppauge HD PVR USB devices in the Linux kernel did not properly handle some error conditions. A physically proximate attacker could use this to cause a denial of service or possibly execute arbitrary code. Various other issues were also addressed.