目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1336

100%

CVE-2021-46942— Linux kernel 安全漏洞

AI 预测 7.5 利用难度: 中等 EPSS 0.19% · P9

影响版本矩阵 6

厂商产品版本范围状态
LinuxLinux37d1e2e3642e2380750d7f35279180826f29660e< cb5e0b3d0f993a6268c1a2c7ede2f9aa0c17ef68affected
37d1e2e3642e2380750d7f35279180826f29660e< 734551df6f9bedfbefcd113ede665945e9de0b99affected
5.12affected
< 5.12unaffected
5.12.3≤ 5.12.*unaffected
5.13≤ *unaffected
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2021-46942 基础信息

漏洞信息

对漏洞内容有疑问?看看神龙的深度分析是否有帮助!
查看神龙十问 ↗

尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。

Vulnerability Title
io_uring: fix shared sqpoll cancellation hangs
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: io_uring: fix shared sqpoll cancellation hangs [ 736.982891] INFO: task iou-sqp-4294:4295 blocked for more than 122 seconds. [ 736.982897] Call Trace: [ 736.982901] schedule+0x68/0xe0 [ 736.982903] io_uring_cancel_sqpoll+0xdb/0x110 [ 736.982908] io_sqpoll_cancel_cb+0x24/0x30 [ 736.982911] io_run_task_work_head+0x28/0x50 [ 736.982913] io_sq_thread+0x4e3/0x720 We call io_uring_cancel_sqpoll() one by one for each ctx either in sq_thread() itself or via task works, and it's intended to cancel all requests of a specified context. However the function uses per-task counters to track the number of inflight requests, so it counts more requests than available via currect io_uring ctx and goes to sleep for them to appear (e.g. from IRQ), that will never happen. Cancel a bit more than before, i.e. all ctxs that share sqpoll and continue to use shared counters. Don't forget that we should not remove ctx from the list before running that task_work sqpoll-cancel, otherwise the function wouldn't be able to find the context and will hang.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel 存在安全漏洞。目前尚无此漏洞的相关信息,请随时关注CNNVD或厂商公告。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
LinuxLinux 37d1e2e3642e2380750d7f35279180826f29660e ~ cb5e0b3d0f993a6268c1a2c7ede2f9aa0c17ef68 -
LinuxLinux 5.12 -

二、漏洞 CVE-2021-46942 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2021-46942 的情报信息

登录查看更多情报信息。

CVE-2021-46942 其他参考 (2)

同批安全公告 · Linux · 2024-02-27 · 共 67 条

CVE-2021-46951Linux kernel 安全漏洞
CVE-2021-46971Linux kernel 安全漏洞
CVE-2021-46970Linux kernel 安全漏洞
CVE-2021-46969Linux kernel 安全漏洞
CVE-2021-46957Linux kernel 安全漏洞
CVE-2021-46956Linux kernel 安全漏洞
CVE-2021-46955Linux kernel 安全漏洞
CVE-2021-46954Linux kernel 安全漏洞
CVE-2021-46953Linux kernel 安全漏洞
CVE-2021-46952Linux kernel 安全漏洞
CVE-2021-46958Linux kernel 安全漏洞
CVE-2021-46950Linux kernel 安全漏洞
CVE-2021-46949Linux kernel 安全漏洞
CVE-2021-46948Linux kernel 安全漏洞
CVE-2021-46947Linux kernel 安全漏洞
CVE-2021-46945Linux kernel 安全漏洞
CVE-2021-46944Linux kernel 安全漏洞
CVE-2021-46943Linux kernel 安全漏洞
CVE-2021-46941Linux kernel 安全漏洞
CVE-2021-46940Linux kernel 安全漏洞

显示前 20 条,共 67 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

V. Comments for CVE-2021-46942

暂无评论


发表评论