CVE-2021-46931— Linux kernel 安全漏洞
可能的 ATT&CK 技术 1AI
T1059 · Command and Scripting Interpreter影响版本矩阵 8
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| Linux | Linux | 5f29458b77d51c104554575b73184c243930aa87< 73665165b64a8f3c5b3534009a69be55bb744f05 | affected |
5f29458b77d51c104554575b73184c243930aa87< 07f13d58a8ecc3baf9a488588fb38c5cb0db484f | affected | ||
5f29458b77d51c104554575b73184c243930aa87< 918fc3855a6507a200e9cf22c20be852c0982687 | affected | ||
5.7 | affected | ||
< 5.7 | unaffected | ||
5.10.90≤ 5.10.* | unaffected | ||
5.15.13≤ 5.15.* | unaffected | ||
5.16≤ * | unaffected |
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2021-46931 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
net/mlx5e: Wrap the tx reporter dump callback to extract the sq
来源: CVE Program / CVE List V5
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: Wrap the tx reporter dump callback to extract the sq Function mlx5e_tx_reporter_dump_sq() casts its void * argument to struct mlx5e_txqsq *, but in TX-timeout-recovery flow the argument is actually of type struct mlx5e_tx_timeout_ctx *. mlx5_core 0000:08:00.1 enp8s0f1: TX timeout detected mlx5_core 0000:08:00.1 enp8s0f1: TX timeout on queue: 1, SQ: 0x11ec, CQ: 0x146d, SQ Cons: 0x0 SQ Prod: 0x1, usecs since last trans: 21565000 BUG: stack guard page was hit at 0000000093f1a2de (stack is 00000000b66ea0dc..000000004d932dae) kernel stack overflow (page fault): 0000 [#1] SMP NOPTI CPU: 5 PID: 95 Comm: kworker/u20:1 Tainted: G W OE 5.13.0_mlnx #1 Hardware name: QEMU Standard PC (Q35 + ICH9, 2009), BIOS rel-1.13.0-0-gf21b5a4aeb02-prebuilt.qemu.org 04/01/2014 Workqueue: mlx5e mlx5e_tx_timeout_work [mlx5_core] RIP: 0010:mlx5e_tx_reporter_dump_sq+0xd3/0x180 [mlx5_core] Call Trace: mlx5e_tx_reporter_dump+0x43/0x1c0 [mlx5_core] devlink_health_do_dump.part.91+0x71/0xd0 devlink_health_report+0x157/0x1b0 mlx5e_reporter_tx_timeout+0xb9/0xf0 [mlx5_core] ? mlx5e_tx_reporter_err_cqe_recover+0x1d0/0x1d0 [mlx5_core] ? mlx5e_health_queue_dump+0xd0/0xd0 [mlx5_core] ? update_load_avg+0x19b/0x550 ? set_next_entity+0x72/0x80 ? pick_next_task_fair+0x227/0x340 ? finish_task_switch+0xa2/0x280 mlx5e_tx_timeout_work+0x83/0xb0 [mlx5_core] process_one_work+0x1de/0x3a0 worker_thread+0x2d/0x3c0 ? process_one_work+0x3a0/0x3a0 kthread+0x115/0x130 ? kthread_park+0x90/0x90 ret_from_fork+0x1f/0x30 --[ end trace 51ccabea504edaff ]--- RIP: 0010:mlx5e_tx_reporter_dump_sq+0xd3/0x180 PKRU: 55555554 Kernel panic - not syncing: Fatal exception Kernel Offset: disabled end Kernel panic - not syncing: Fatal exception To fix this bug add a wrapper for mlx5e_tx_reporter_dump_sq() which extracts the sq from struct mlx5e_tx_timeout_ctx and set it as the TX-timeout-recovery flow dump callback.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel 存在安全漏洞，该漏洞源于函数 mlx5e_tx_reporter_dump_sq() 将其 void * 参数转换为 struct mlx5e_txqsq *，但在 TX-timeout-recovery 流程中，参数实际上是 struct mlx5e_tx_timeout_ctx * 类型。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2021-46931 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2021-46931 的情报信息
请登录查看更多情报信息。
CVE-2021-46931 其他参考 (3)
同批安全公告 · Linux · 2024-02-27 · 共 67 条
| CVE-2021-46951 | Linux kernel 安全漏洞 | |
| CVE-2021-46971 | Linux kernel 安全漏洞 | |
| CVE-2021-46970 | Linux kernel 安全漏洞 | |
| CVE-2021-46969 | Linux kernel 安全漏洞 | |
| CVE-2021-46957 | Linux kernel 安全漏洞 | |
| CVE-2021-46956 | Linux kernel 安全漏洞 | |
| CVE-2021-46955 | Linux kernel 安全漏洞 | |
| CVE-2021-46954 | Linux kernel 安全漏洞 | |
| CVE-2021-46953 | Linux kernel 安全漏洞 | |
| CVE-2021-46952 | Linux kernel 安全漏洞 | |
| CVE-2021-46958 | Linux kernel 安全漏洞 | |
| CVE-2021-46950 | Linux kernel 安全漏洞 | |
| CVE-2021-46949 | Linux kernel 安全漏洞 | |
| CVE-2021-46948 | Linux kernel 安全漏洞 | |
| CVE-2021-46947 | Linux kernel 安全漏洞 | |
| CVE-2021-46945 | Linux kernel 安全漏洞 | |
| CVE-2021-46944 | Linux kernel 安全漏洞 | |
| CVE-2021-46943 | Linux kernel 安全漏洞 | |
| CVE-2021-46942 | Linux kernel 安全漏洞 | |
| CVE-2021-46941 | Linux kernel 安全漏洞 |
显示前 20 条，共 67 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2021-46931
暂无评论