CVE-2021-40490: netapp solidfire baseboard management contro…

csirt@kutim:~/threat-intel/cve/CVE-2021-40490

CVSS 7.0 · High EPSS 0,31%

Kerentanan Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition') pada netapp solidfire baseboard management controller, linux kernel +15 lainnya. Skor CVSS 3.1 7.0 (High) menurut NVD.

Deskripsi (NVD)

A race condition was discovered in ext4_write_inline_data_end in fs/ext4/inline.c in the ext4 subsystem in the Linux kernel through 5.13.13.

Rincian

Terbit di NVD: 3 September 2021
Terakhir diubah: 13 Agustus 2026
Status NVD: Analyzed
CVSS 3.1: 7.0 (High), sumber NVD
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-362: Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')
EPSS (30 hari): 0,31% peluang dieksploitasi; lebih tinggi dari 21,6% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
netapp	solidfire baseboard management controller	Semua versi
linux	linux kernel	Versi 3.8 hingga sebelum 4.4.284
linux	linux kernel	Versi 4.5 hingga sebelum 4.9.283
linux	linux kernel	Versi 4.10 hingga sebelum 4.14.247
linux	linux kernel	Versi 4.15 hingga sebelum 4.19.207
linux	linux kernel	Versi 4.20 hingga sebelum 5.4.145
linux	linux kernel	Versi 5.5 hingga sebelum 5.10.63
linux	linux kernel	Versi 5.11 hingga sebelum 5.13.15
linux	linux kernel	Versi 5.14 hingga sebelum 5.14.2
fedoraproject	fedora	Versi 33
fedoraproject	fedora	Versi 34
debian	debian linux	Versi 9.0
debian	debian linux	Versi 11.0
netapp	aff a250 firmware	Semua versi
netapp	fas 500f firmware	Semua versi
netapp	h300s firmware	Semua versi
netapp	h500s firmware	Semua versi
netapp	h700s firmware	Semua versi
netapp	h300e firmware	Semua versi
netapp	h500e firmware	Semua versi
netapp	h700e firmware	Semua versi
netapp	h410s firmware	Semua versi
netapp	h410c firmware	Semua versi
netapp	h610c firmware	Semua versi
netapp	h610s firmware	Semua versi
netapp	h615c firmware	Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://git.kernel.org/pub/scm/linux/kernel/git/tytso/ext4.git/commit/?id=9e445093e523f3277081314c864f708fd4bd... patch · advisory vendor
https://lists.debian.org/debian-lts-announce/2021/10/msg00010.html mailing list · advisory pihak ketiga
https://lists.debian.org/debian-lts-announce/2021/12/msg00012.html mailing list · advisory pihak ketiga
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/M6VS2DLGT7TK7... advisory pihak ketiga
https://security.netapp.com/advisory/ntap-20211004-0001/ advisory pihak ketiga
https://www.debian.org/security/2021/dsa-4978 mailing list · advisory pihak ketiga
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/XJGX3DMJT6MRB... broken link

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.