目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2021-47189— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于正常工作函数和有序工作函数之间的内存排序存在安全漏洞。

CVSS 7.8 · High EPSS 0.67% · P51

影响版本矩阵 18

厂商产品 版本范围状态
Linux Linux 08a9ff3264181986d1d692a4e6fce3669700c9f8< bd660a20fea3ec60a49709ef5360f145ec0fe779 affected
08a9ff3264181986d1d692a4e6fce3669700c9f8< 637d652d351fd4f263ef302dc52f3971d314e500 affected
08a9ff3264181986d1d692a4e6fce3669700c9f8< 804a9d239ae9cbe88e861a7cd62319cc6ec7b136 affected
08a9ff3264181986d1d692a4e6fce3669700c9f8< ed058d735a70f4b063323f1a7bb33cda0f987513 affected
08a9ff3264181986d1d692a4e6fce3669700c9f8< 670f6b3867c8f0f11e5097f353b164cecfec6179 affected
08a9ff3264181986d1d692a4e6fce3669700c9f8< 6adbc07ebcaf8bead08b21687d49e0fc94400987 affected
08a9ff3264181986d1d692a4e6fce3669700c9f8< 47e6f9f69153247109042010f3a77579e9dc61ff affected
08a9ff3264181986d1d692a4e6fce3669700c9f8< 45da9c1767ac31857df572f0a909fbe88fd5a7e9 affected
… +10 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2021-47189 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
btrfs: fix memory ordering between normal and ordered work functions
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: btrfs: fix memory ordering between normal and ordered work functions Ordered work functions aren't guaranteed to be handled by the same thread which executed the normal work functions. The only way execution between normal/ordered functions is synchronized is via the WORK_DONE_BIT, unfortunately the used bitops don't guarantee any ordering whatsoever. This manifested as seemingly inexplicable crashes on ARM64, where async_chunk::inode is seen as non-null in async_cow_submit which causes submit_compressed_extents to be called and crash occurs because async_chunk::inode suddenly became NULL. The call trace was similar to: pc : submit_compressed_extents+0x38/0x3d0 lr : async_cow_submit+0x50/0xd0 sp : ffff800015d4bc20 <registers omitted for brevity> Call trace: submit_compressed_extents+0x38/0x3d0 async_cow_submit+0x50/0xd0 run_ordered_work+0xc8/0x280 btrfs_work_helper+0x98/0x250 process_one_work+0x1f0/0x4ac worker_thread+0x188/0x504 kthread+0x110/0x114 ret_from_fork+0x10/0x18 Fix this by adding respective barrier calls which ensure that all accesses preceding setting of WORK_DONE_BIT are strictly ordered before setting the flag. At the same time add a read barrier after reading of WORK_DONE_BIT in run_ordered_work which ensures all subsequent loads would be strictly ordered after reading the bit. This in turn ensures are all accesses before WORK_DONE_BIT are going to be strictly ordered before any access that can occur in ordered_func.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于正常工作函数和有序工作函数之间的内存排序存在安全漏洞。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux 08a9ff3264181986d1d692a4e6fce3669700c9f8 ~ bd660a20fea3ec60a49709ef5360f145ec0fe779 -
Linux Linux 3.15 -

二、漏洞 CVE-2021-47189 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2021-47189 的情报信息

请登录查看更多情报信息。

CVE-2021-47189 其他参考 (8)

同批安全公告 · Linux · 2024-04-10 · 共 39 条

CVE-2021-47215 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2021-47203 8.8 HIGH Linux kernel 安全漏洞
CVE-2021-47183 8.8 HIGH Linux kernel 安全漏洞
CVE-2021-47184 8.8 HIGH Linux kernel 安全漏洞
CVE-2021-47188 7.8 HIGH Linux kernel 安全漏洞
CVE-2021-47197 7.8 HIGH Linux kernel 安全漏洞
CVE-2021-47196 7.8 HIGH Linux kernel 安全漏洞
CVE-2021-47209 7.8 HIGH Linux kernel 安全漏洞
CVE-2021-47194 7.8 HIGH Linux kernel 安全漏洞
CVE-2024-26815 7.8 HIGH Linux kernel 安全漏洞
CVE-2021-47200 7.8 HIGH Linux kernel 安全漏洞
CVE-2021-47201 7.8 HIGH Linux kernel 安全漏洞
CVE-2021-47191 7.1 HIGH Linux kernel 安全漏洞
CVE-2021-47219 7.1 HIGH Linux kernel 安全漏洞
CVE-2021-47205 Linux kernel 安全漏洞
CVE-2021-47207 Linux kernel 安全漏洞
CVE-2021-47206 Linux kernel 安全漏洞
CVE-2021-47199 Linux kernel 安全漏洞
CVE-2021-47210 Linux kernel 安全漏洞
CVE-2021-47211 Linux kernel 安全漏洞

显示前 20 条，共 39 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2021-47189

暂无评论

发表评论