目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2021-47527— Linux kernel 安全漏洞

一分钟漏洞结论

影响对象
Linux Linux
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞。攻击者利用该漏洞导致内存泄漏。

AI 预测 5.5 利用难度: 中等 EPSS 0.25% · P15

影响版本矩阵 16

厂商产品 版本范围状态
Linux Linux 761ed4a94582ab291aa24dcbea4e01e8936488c8< 011f6c92b5bf6e1fbfdedc8b5232f64c1c493206 affected
761ed4a94582ab291aa24dcbea4e01e8936488c8< e74d9663fd57640fc3394abb5c76fa95b9cc2f2e affected
761ed4a94582ab291aa24dcbea4e01e8936488c8< 1179b168fa3f3a6aae3bd140000455a0e58457db affected
761ed4a94582ab291aa24dcbea4e01e8936488c8< c5da8aa441053958594f94254592bb41264bdfbf affected
761ed4a94582ab291aa24dcbea4e01e8936488c8< e1722acf4f0d4d67b60f57e08ce16f8b66cd4b8f affected
761ed4a94582ab291aa24dcbea4e01e8936488c8< 64e491c1634b73d3bddc081d08620bdc92ab2c12 affected
761ed4a94582ab291aa24dcbea4e01e8936488c8< 00de977f9e0aa9760d9a79d1e41ff780f74e3424 affected
4.9 affected
… +8 条更多
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2021-47527 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
serial: core: fix transmit-buffer reset and memleak
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: serial: core: fix transmit-buffer reset and memleak Commit 761ed4a94582 ("tty: serial_core: convert uart_close to use tty_port_close") converted serial core to use tty_port_close() but failed to notice that the transmit buffer still needs to be freed on final close. Not freeing the transmit buffer means that the buffer is no longer cleared on next open so that any ioctl() waiting for the buffer to drain might wait indefinitely (e.g. on termios changes) or that stale data can end up being transmitted in case tx is restarted. Furthermore, the buffer of any port that has been opened would leak on driver unbind. Note that the port lock is held when clearing the buffer pointer due to the ldisc race worked around by commit a5ba1d95e46e ("uart: fix race between uart_put_char() and uart_shutdown()"). Also note that the tty-port shutdown() callback is not called for console ports so it is not strictly necessary to free the buffer page after releasing the lock (cf. d72402145ace ("tty/serial: do not free trasnmit buffer page under port lock")).
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞。攻击者利用该漏洞导致内存泄漏。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商 产品 影响版本 CPE 订阅
Linux Linux 761ed4a94582ab291aa24dcbea4e01e8936488c8 ~ 011f6c92b5bf6e1fbfdedc8b5232f64c1c493206 -
Linux Linux 4.9 -

二、漏洞 CVE-2021-47527 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2021-47527 的情报信息

请登录查看更多情报信息。

CVE-2021-47527 其他参考 (6)

同批安全公告 · Linux · 2024-05-24 · 共 72 条

CVE-2021-47544 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2021-47536 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2021-47506 9.8 CRITICAL Linux kernel 安全漏洞
CVE-2021-47520 8.8 HIGH Linux kernel 安全漏洞
CVE-2021-47552 7.8 HIGH Linux kernel 安全漏洞
CVE-2021-47502 7.8 HIGH Linux kernel 安全漏洞
CVE-2021-47512 7.8 HIGH Linux kernel 安全漏洞
CVE-2021-47517 7.8 HIGH Linux kernel 安全漏洞
CVE-2021-47561 7.8 HIGH Linux kernel 安全漏洞
CVE-2021-47555 7.8 HIGH Linux kernel 安全漏洞
CVE-2021-47551 7.8 HIGH Linux kernel 安全漏洞
CVE-2021-47533 7.8 HIGH Linux kernel 安全漏洞
CVE-2021-47535 7.8 HIGH Linux kernel 安全漏洞
CVE-2021-47500 7.8 HIGH Linux kernel 安全漏洞
CVE-2021-47541 7.8 HIGH Linux kernel 安全漏洞
CVE-2023-52880 7.8 HIGH Linux kernel 安全漏洞
CVE-2021-47505 7.8 HIGH Linux kernel 安全漏洞
CVE-2021-47515 7.5 HIGH Linux kernel 安全漏洞
CVE-2021-47559 7.5 HIGH Linux kernel 安全漏洞
CVE-2021-47568 Linux kernel 安全漏洞

显示前 20 条，共 72 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same product: Linux
Same vendor: Linux

V. Comments for CVE-2021-47527

暂无评论

发表评论