NVD / CVE Program· CNA Linux

CVE-2021-47078: RDMA/rxe: Clear all QP fields if creation failed

Оценка Noroxi

Приоритет: Наблюдать (оценка срочности 31/100)

В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
Вероятность эксплуатации в ближайшие 30 дней: 0,28% (FIRST EPSS).
Может быть вызвана пользователем с локальным доступом к системе. Достаточно учётной записи с низкими привилегиями. Действия пользователя не требуются. Особые условия не требуются; воспроизводится стабильно.
Исправленная версия: Linux Linux 03344e843ab6dd3b3f2cadfb65ed910590856c70, 2ee4d79c364914989c80de382c0b1a7259a7e4b3, 67f29896fdc83298eed5a6576ff8f9873f709228.
Упоминается в национальных бюллетенях кибербезопасности Турции (siberguvenlik.gov.tr): 1.

Пока низкий приоритет. Обновитесь до Linux Linux 03344e843ab6dd3b3f2cadfb65ed910590856c70, 2ee4d79c364914989c80de382c0b1a7259a7e4b3, 67f29896fdc83298eed5a6576ff8f9873f709228 или новее.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · FIRST EPSS

In the Linux kernel, the following vulnerability has been resolved: RDMA/rxe: Clear all QP fields if creation failed rxe_qp_do_cleanup() relies on valid pointer values in QP for the properly created ones, but in case rxe_qp_from_init() failed it was filled with garbage and caused tot the following error. refcount_t: underflow; use-after-free. WARNING: CPU: 1 PID: 12560 at lib/refcount.c:28 refcount_warn_saturate+0x1d1/0x1e0 lib/refcount.c:28 Modules linked in: CPU: 1 PID: 12560 Comm: syz-executor.4 Not tainted 5.12.0-syzkaller #0 Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 01/01/2011 RIP: 0010:refcount_warn_saturate+0x1d1/0x1e0 lib/refcount.c:28 Code: e9 db fe ff ff 48 89 df e8 2c c2 ea fd e9 8a fe ff ff e8 72 6a a7 fd 48 c7 c7 e0 b2 c1 89 c6 05 dc 3a e6 09 01 e8 ee 74 fb 04 <0f> 0b e9 af fe ff ff 0f 1f 84 00 00 00 00 00 41 56 41 55 41 54 55 RSP: 0018:ffffc900097ceba8 EFLAGS: 00010286 RAX: 0000000000000000 RBX: 0000000000000000 RCX: 0000000000000000 RDX: 0000000000040000 RSI: ffffffff815bb075 RDI: fffff520012f9d67 RBP: 0000000000000003 R08: 0000000000000000 R09: 0000000000000000 R10: ffffffff815b4eae R11: 0000000000000000 R12: ffff8880322a4800 R13: ffff8880322a4940 R14: ffff888033044e00 R15: 0000000000000000 FS: 00007f6eb2be3700(0000) GS:ffff8880b9d00000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 00007fdbe5d41000 CR3: 000000001d181000 CR4: 00000000001506e0 DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 Call Trace: __refcount_sub_and_test include/linux/refcount.h:283 [inline] __refcount_dec_and_test include/linux/refcount.h:315 [inline] refcount_dec_and_test include/linux/refcount.h:333 [inline] kref_put include/linux/kref.h:64 [inline] rxe_qp_do_cleanup+0x96f/0xaf0 drivers/infiniband/sw/rxe/rxe_qp.c:805 execute_in_process_context+0x37/0x150 kernel/workqueue.c:3327 rxe_elem_release+0x9f/0x180 drivers/infiniband/sw/rxe/rxe_pool.c:391 kref_put include/linux/kref.h:65 [inline] rxe_create_qp+0x2cd/0x310 drivers/infiniband/sw/rxe/rxe_verbs.c:425 _ib_create_qp drivers/infiniband/core/core_priv.h:331 [inline] ib_create_named_qp+0x2ad/0x1370 drivers/infiniband/core/verbs.c:1231 ib_create_qp include/rdma/ib_verbs.h:3644 [inline] create_mad_qp+0x177/0x2d0 drivers/infiniband/core/mad.c:2920 ib_mad_port_open drivers/infiniband/core/mad.c:3001 [inline] ib_mad_init_device+0xd6f/0x1400 drivers/infiniband/core/mad.c:3092 add_client_context+0x405/0x5e0 drivers/infiniband/core/device.c:717 enable_device_and_get+0x1cd/0x3b0 drivers/infiniband/core/device.c:1331 ib_register_device drivers/infiniband/core/device.c:1413 [inline] ib_register_device+0x7c7/0xa50 drivers/infiniband/core/device.c:1365 rxe_register_device+0x3d5/0x4a0 drivers/infiniband/sw/rxe/rxe_verbs.c:1147 rxe_add+0x12fe/0x16d0 drivers/infiniband/sw/rxe/rxe.c:247 rxe_net_add+0x8c/0xe0 drivers/infiniband/sw/rxe/rxe_net.c:503 rxe_newlink drivers/infiniband/sw/rxe/rxe.c:269 [inline] rxe_newlink+0xb7/0xe0 drivers/infiniband/sw/rxe/rxe.c:250 nldev_newlink+0x30e/0x550 drivers/infiniband/core/nldev.c:1555 rdma_nl_rcv_msg+0x36d/0x690 drivers/infiniband/core/netlink.c:195 rdma_nl_rcv_skb drivers/infiniband/core/netlink.c:239 [inline] rdma_nl_rcv+0x2ee/0x430 drivers/infiniband/core/netlink.c:259 netlink_unicast_kernel net/netlink/af_netlink.c:1312 [inline] netlink_unicast+0x533/0x7d0 net/netlink/af_netlink.c:1338 netlink_sendmsg+0x856/0xd90 net/netlink/af_netlink.c:1927 sock_sendmsg_nosec net/socket.c:654 [inline] sock_sendmsg+0xcf/0x120 net/socket.c:674 ____sys_sendmsg+0x6e8/0x810 net/socket.c:2350 ___sys_sendmsg+0xf3/0x170 net/socket.c:2404 __sys_sendmsg+0xe5/0x1b0 net/socket.c:2433 do_syscall_64+0x3a/0xb0 arch/x86/entry/common.c:47 entry_SYSCALL_64_after_hwframe+0 ---truncated---

ВысокаяCVSS 7.8 · v3.1—Эксплойта нет Есть исправление

Ошибки памяти

Опубликовано: 1 мар. 2024 г.
Обновлено: 5 авг. 2026 г.
EPSS: 0,2 % · 20-й процентиль
CWE: CWE-416

Инструменты для отчёта

JSON

Оценка срочности

Наблюдать

Пока низкий приоритет.

CVSS: 31 / 40 · 7.8 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 0 / 30 · 0,2 %

Решение CISA SSVC

Эксплуатация: нет
Автоматизируемо: нет
Техническое влияние: частичное

Vulnrichment: входные данные дерева решений CISA.

Оценка CNA и NVD

NVD: —
CNA · Linux: 7,8; NVD ещё не выставил свою оценку; показана оценка CNA.

Оценка присваивающего органа и независимая оценка NVD. Разрыв означает, что критичность спорна.

Узнайте, когда запись изменится

Нет в KEV: эксплуатация в реальных атаках не зафиксирована
Публичного эксплойта нет
Исправление выпущено

Если что-то из этого изменится, сообщим в ежедневной сводке.

У вас WordPress? Проверьте сайт бесплатно в WP Lens

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

ПродуктВерсия

Вендор	Продукт	CPE
linux	linux kernel	cpe:2.3:o:linux:linux_kernel

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

linux linux kernel4.8 и новее · до 4.9.270
linux linux kernel4.10 и новее · до 4.14.234
linux linux kernel4.15 и новее · до 4.19.192
linux linux kernel4.20 и новее · до 5.4.122
linux linux kernel5.5 и новее · до 5.10.40
linux linux kernel5.11 и новее · до 5.12.7
linux linux kernel5.13

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (Linux). Не зависят от анализа CPE в NVD и обычно опережают его.

Linux Linux
- 4.8затронута
- 8700e3e7c4857d28ebaa824509934556da0b3e76 и новее · до c65391dd9f0a47617e96e38bd27e277cbe1c40b0затронута · git
- 8700e3e7c4857d28ebaa824509934556da0b3e76 и новее · до 6a8086a42dfbf548a42bf2ae4faa291645c72c66затронута · git
- 8700e3e7c4857d28ebaa824509934556da0b3e76 и новее · до f3783c415bf6d2ead3d7aa2c38802bbe10723646затронута · git
- 8700e3e7c4857d28ebaa824509934556da0b3e76 и новее · до a62225d951d77eb20208fed8fc199e0c9b1df08bзатронута · git
- 8700e3e7c4857d28ebaa824509934556da0b3e76 и новее · до 2ee4d79c364914989c80de382c0b1a7259a7e4b3затронута · git
- 8700e3e7c4857d28ebaa824509934556da0b3e76 и новее · до 03344e843ab6dd3b3f2cadfb65ed910590856c70затронута · git
- 8700e3e7c4857d28ebaa824509934556da0b3e76 и новее · до 67f29896fdc83298eed5a6576ff8f9873f709228затронута · git
- до 4.8не затронута · semver
- 4.9.270 и новее · до 4.9.* включительноне затронута · semver

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

Экосистема	Пакет	Затронутый диапазон	Исправление
Debian:12	linux	до 5.10.40-1	5.10.40-1
SUSE:Linux Enterprise High Availability Extension 12 SP5	kernel-default	до 4.12.14-122.201.1	4.12.14-122.201.1
SUSE:Linux Enterprise Live Patching 12 SP5	kgraft-patch-SLE12-SP5_Update_54	до 1-8.7.1	1-8.7.1
SUSE:Linux Enterprise Real Time 12 SP5	kernel-rt	до 4.12.14-10.171.1	4.12.14-10.171.1
SUSE:Linux Enterprise Real Time 12 SP5	kernel-rt_debug	до 4.12.14-10.171.1	4.12.14-10.171.1
SUSE:Linux Enterprise Real Time 12 SP5	kernel-source-rt	до 4.12.14-10.171.1	4.12.14-10.171.1
SUSE:Linux Enterprise Real Time 12 SP5	kernel-syms-rt	до 4.12.14-10.171.1	4.12.14-10.171.1
SUSE:Linux Enterprise Server 12 SP5	kernel-azure	до 4.12.14-16.173.1	4.12.14-16.173.1
SUSE:Linux Enterprise Server 12 SP5	kernel-source	до 4.12.14-122.201.1	4.12.14-122.201.1
SUSE:Linux Enterprise Server 12 SP5	kernel-source-azure	до 4.12.14-16.173.1	4.12.14-16.173.1
SUSE:Linux Enterprise Server 12 SP5	kernel-syms	до 4.12.14-122.201.1	4.12.14-122.201.1
SUSE:Linux Enterprise Server 12 SP5	kernel-syms-azure	до 4.12.14-16.173.1	4.12.14-16.173.1
SUSE:Linux Enterprise Software Development Kit 12 SP5	kernel-docs	до 4.12.14-122.201.1	4.12.14-122.201.1
SUSE:Linux Enterprise Software Development Kit 12 SP5	kernel-obs-build	до 4.12.14-122.201.2	4.12.14-122.201.2

Тот же продукт

linux: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2026-31431crypto: algif_aead - Revert to operating out-of-placeKEV
90Срочно
CVE-2022-0847A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe KEV
89Срочно
CVE-2021-22555Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACEKEV
85Срочно

Опубликованы до и после этой записи в том же продукте

← РаньшеCVE-2021-470761 мар. 2024 г. · RDMA/rxe: Return CQE error if invalid lkey was supplied
22Наблюдать
← РаньшеCVE-2021-470771 мар. 2024 г. · scsi: qedf: Add pointer checks in qedf_update_link_speed()
22Наблюдать
Позже →CVE-2021-470791 мар. 2024 г. · platform/x86: ideapad-laptop: fix a NULL pointer dereference
22Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакет	Исправленная версия	Источник
Linux Linux	03344e843ab6dd3b3f2cadfb65ed910590856c70	Вендор (CNA)
Linux Linux	2ee4d79c364914989c80de382c0b1a7259a7e4b3	Вендор (CNA)
Linux Linux	67f29896fdc83298eed5a6576ff8f9873f709228	Вендор (CNA)
Linux Linux	6a8086a42dfbf548a42bf2ae4faa291645c72c66	Вендор (CNA)
Linux Linux	a62225d951d77eb20208fed8fc199e0c9b1df08b	Вендор (CNA)
Linux Linux	c65391dd9f0a47617e96e38bd27e277cbe1c40b0	Вендор (CNA)
Linux Linux	f3783c415bf6d2ead3d7aa2c38802bbe10723646	Вендор (CNA)
debian:linux	5.10.40-1 · Debian:12	Реестр пакетов (OSV)
suse:kernel-azure	4.12.14-16.173.1 · SUSE:Linux Enterprise Server 12 SP5	Реестр пакетов (OSV)
suse:kernel-default	4.12.14-122.201.1 · SUSE:Linux Enterprise High Availability Extension 12 SP5	Реестр пакетов (OSV)
suse:kernel-docs	4.12.14-122.201.1 · SUSE:Linux Enterprise Software Development Kit 12 SP5	Реестр пакетов (OSV)
suse:kernel-obs-build	4.12.14-122.201.2 · SUSE:Linux Enterprise Software Development Kit 12 SP5	Реестр пакетов (OSV)
suse:kernel-rt	4.12.14-10.171.1 · SUSE:Linux Enterprise Real Time 12 SP5	Реестр пакетов (OSV)
suse:kernel-rt_debug	4.12.14-10.171.1 · SUSE:Linux Enterprise Real Time 12 SP5	Реестр пакетов (OSV)
suse:kernel-source	4.12.14-122.201.1 · SUSE:Linux Enterprise Server 12 SP5	Реестр пакетов (OSV)
suse:kernel-source-azure	4.12.14-16.173.1 · SUSE:Linux Enterprise Server 12 SP5	Реестр пакетов (OSV)
suse:kernel-source-rt	4.12.14-10.171.1 · SUSE:Linux Enterprise Real Time 12 SP5	Реестр пакетов (OSV)
suse:kernel-syms	4.12.14-122.201.1 · SUSE:Linux Enterprise Server 12 SP5	Реестр пакетов (OSV)
suse:kernel-syms-azure	4.12.14-16.173.1 · SUSE:Linux Enterprise Server 12 SP5	Реестр пакетов (OSV)
suse:kgraft-patch-SLE12-SP5_Update_54	1-8.7.1 · SUSE:Linux Enterprise Live Patching 12 SP5	Реестр пакетов (OSV)

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

Истории пока нет (накапливается ежедневным заданием EPSS).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

В записи CNA нет авторов.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

Ночной расчёт связей ничего не нашёл.

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

—

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Национальное уведомление (Управление кибербезопасности Турции / USOM)

Официальные уведомления, ссылающиеся на эту запись; рекомендации — на странице ведомства.

TR-24-0160 · 4 мар. 2024 г.(Linux Kernel Güncellemesi)

Все национальные уведомления →

Технические детали

Условия атаки

Может быть вызвана пользователем с локальным доступом к системе.
Достаточно учётной записи с низкими привилегиями.
Действия пользователя не требуются.
Особые условия не требуются; воспроизводится стабильно.

В случае успеха

Конфиденциальность: высокое · данные могут быть прочитаны
Целостность: высокое · данные или конфигурация могут быть изменены
Доступность: высокое · работа сервиса может быть нарушена

Вектор атаки: Локальный
Сложность атаки: Низкая
Требуемые привилегии: Низкие
Взаимодействие с пользователем: Не требуется
Область действия: Не изменяется
Влияние на конфиденциальность: Высокое
Влияние на целостность: Высокое
Влияние на доступность: Высокое

Класс уязвимости (CWE)

CWE-416 · Use After Free

Вектор CVSS

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

nvd-secondary

Первопричина

После освобождения области памяти продолжает использоваться другая ссылка на неё. К этому моменту та же область может быть выделена под другие данные.

Ошибка в коде

Весь класс CWE-416

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

Уязвимый код

1free(dev->buf);
2/* ... другой поток всё ещё работает ... */
3process(dev->buf);

Исправленный код

1lock(&dev->lock);
2free(dev->buf);
3dev->buf = NULL;
4unlock(&dev->lock);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.

Журнал изменений

Исправление✗ → ✓28 сент. 2026 г., 22:10 UTC

Для отслеживаемых записей эти изменения приходят и как уведомления. →

Источники

git.kernel.org/stable/c/03344e843ab6dd3b3f2cadfb65ed910590856c70

Показать все источники (ещё 6)

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Мы используем этот продукт, нужна помощь

Источники данных и проверка

CNA: Linux

CVE.org (CNA)5 авг. 2026 г., 08:45 UTC
CISA ADP5 авг. 2026 г., 08:45 UTC
NVD5 авг. 2026 г., 08:45 UTC
FIRST EPSS5 нояб. 2026 г., 00:00 UTC
OSV / GHSA6 нояб. 2026 г., 03:17 UTC

Каждая строка — когда источник в последний раз обрабатывался для этой записи.