CVE-2021-47387: cpufreq: schedutil: Use kobject release() method to free sugov_tunables
Оценка Noroxi
Приоритет: Наблюдать (оценка срочности 22/100)
- В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
- Вероятность эксплуатации в ближайшие 30 дней: 0,25% (FIRST EPSS).
- Может быть вызвана пользователем с локальным доступом к системе. Достаточно учётной записи с низкими привилегиями. Действия пользователя не требуются. Особые условия не требуются; воспроизводится стабильно.
- Исправленная версия: Linux Linux 30d57cf2c4116ca6d34ecd1cac94ad84f8bc446c, 463c46705f321201090b69c4ad5da0cd2ce614c9, 67c98e023135ff81b8d52998a6fdb8ca0c518d82.
- Упоминается в национальных бюллетенях кибербезопасности Турции (siberguvenlik.gov.tr): 1.
Пока низкий приоритет. Обновитесь до Linux Linux 30d57cf2c4116ca6d34ecd1cac94ad84f8bc446c, 463c46705f321201090b69c4ad5da0cd2ce614c9, 67c98e023135ff81b8d52998a6fdb8ca0c518d82 или новее.
Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем
Первоисточники: NVD · CVE.org · FIRST EPSS
In the Linux kernel, the following vulnerability has been resolved: cpufreq: schedutil: Use kobject release() method to free sugov_tunables The struct sugov_tunables is protected by the kobject, so we can't free it directly. Otherwise we would get a call trace like this: ODEBUG: free active (active state 0) object type: timer_list hint: delayed_work_timer_fn+0x0/0x30 WARNING: CPU: 3 PID: 720 at lib/debugobjects.c:505 debug_print_object+0xb8/0x100 Modules linked in: CPU: 3 PID: 720 Comm: a.sh Tainted: G W 5.14.0-rc1-next-20210715-yocto-standard+ #507 Hardware name: Marvell OcteonTX CN96XX board (DT) pstate: 40400009 (nZcv daif +PAN -UAO -TCO BTYPE=--) pc : debug_print_object+0xb8/0x100 lr : debug_print_object+0xb8/0x100 sp : ffff80001ecaf910 x29: ffff80001ecaf910 x28: ffff00011b10b8d0 x27: ffff800011043d80 x26: ffff00011a8f0000 x25: ffff800013cb3ff0 x24: 0000000000000000 x23: ffff80001142aa68 x22: ffff800011043d80 x21: ffff00010de46f20 x20: ffff800013c0c520 x19: ffff800011d8f5b0 x18: 0000000000000010 x17: 6e6968207473696c x16: 5f72656d6974203a x15: 6570797420746365 x14: 6a626f2029302065 x13: 303378302f307830 x12: 2b6e665f72656d69 x11: ffff8000124b1560 x10: ffff800012331520 x9 : ffff8000100ca6b0 x8 : 000000000017ffe8 x7 : c0000000fffeffff x6 : 0000000000000001 x5 : ffff800011d8c000 x4 : ffff800011d8c740 x3 : 0000000000000000 x2 : ffff0001108301c0 x1 : ab3c90eedf9c0f00 x0 : 0000000000000000 Call trace: debug_print_object+0xb8/0x100 __debug_check_no_obj_freed+0x1c0/0x230 debug_check_no_obj_freed+0x20/0x88 slab_free_freelist_hook+0x154/0x1c8 kfree+0x114/0x5d0 sugov_exit+0xbc/0xc0 cpufreq_exit_governor+0x44/0x90 cpufreq_set_policy+0x268/0x4a8 store_scaling_governor+0xe0/0x128 store+0xc0/0xf0 sysfs_kf_write+0x54/0x80 kernfs_fop_write_iter+0x128/0x1c0 new_sync_write+0xf0/0x190 vfs_write+0x2d4/0x478 ksys_write+0x74/0x100 __arm64_sys_write+0x24/0x30 invoke_syscall.constprop.0+0x54/0xe0 do_el0_svc+0x64/0x158 el0_svc+0x2c/0xb0 el0t_64_sync_handler+0xb0/0xb8 el0t_64_sync+0x198/0x19c irq event stamp: 5518 hardirqs last enabled at (5517): [<ffff8000100cbd7c>] console_unlock+0x554/0x6c8 hardirqs last disabled at (5518): [<ffff800010fc0638>] el1_dbg+0x28/0xa0 softirqs last enabled at (5504): [<ffff8000100106e0>] __do_softirq+0x4d0/0x6c0 softirqs last disabled at (5483): [<ffff800010049548>] irq_exit+0x1b0/0x1b8 So split the original sugov_tunables_free() into two functions, sugov_clear_global_tunables() is just used to clear the global_tunables and the new sugov_tunables_free() is used as kobj_type::release to release the sugov_tunables safely.
- Опубликовано
- 21 мая 2024 г.
- Обновлено
- 17 июн. 2026 г.
- EPSS
- 0,2 % · 16-й процентиль
- CWE
- CWE-763
Инструменты для отчёта
Оценка срочности
22
Наблюдать
Пока низкий приоритет.
- CVSS
- 22 / 40 · 5.5 / 10
- CISA KEV
- 0 / 30 · Нет в списке
- EPSS
- 0 / 30 · 0,2 %
Решение CISA SSVC
- Эксплуатация
- нет
- Автоматизируемо
- нет
- Техническое влияние
- частичное
Vulnrichment: входные данные дерева решений CISA.
Узнайте, когда запись изменится
- Нет в KEV: эксплуатация в реальных атаках не зафиксирована
- Публичного эксплойта нет
- Исправление выпущено
Если что-то из этого изменится, сообщим в ежедневной сводке.
У вас WordPress? Проверьте сайт бесплатно в WP Lens
Анализ Noroxi
Что это значит для вашей инфраструктуры?
Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.
Мы используем этот продукт, нужна помощьЗатронутые системы
Затронута ли ваша версия?
Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.
| Вендор | Продукт | CPE |
|---|---|---|
| linux | linux kernel | cpe:2.3:o:linux:linux_kernel |
Затронутые версии
Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.
- linux linux kernel4.7 и новее · до 4.9.285
- linux linux kernel4.10 и новее · до 4.14.249
- linux linux kernel4.15 и новее · до 4.19.209
- linux linux kernel4.20 и новее · до 5.4.151
- linux linux kernel5.5 и новее · до 5.10.71
- linux linux kernel5.11 и новее · до 5.14.10
Версии, заявленные вендором
Диапазоны затронутых версий, заявленные назначающей организацией (Linux). Не зависят от анализа CPE в NVD и обычно опережают его.
Linux Linux
- 4.7затронута
- 9bdcb44e391da5c41b98573bf0305a0e0b1c9569 и новее · до cb4a53ba37532c861a5f3f22803391018a41849aзатронута · git
- 9bdcb44e391da5c41b98573bf0305a0e0b1c9569 и новее · до 463c46705f321201090b69c4ad5da0cd2ce614c9затронута · git
- 9bdcb44e391da5c41b98573bf0305a0e0b1c9569 и новее · до 30d57cf2c4116ca6d34ecd1cac94ad84f8bc446cзатронута · git
- 9bdcb44e391da5c41b98573bf0305a0e0b1c9569 и новее · до 67c98e023135ff81b8d52998a6fdb8ca0c518d82затронута · git
- 9bdcb44e391da5c41b98573bf0305a0e0b1c9569 и новее · до a7d4fc84404d45d72f4490417e8cc3efa4af93f1затронута · git
- 9bdcb44e391da5c41b98573bf0305a0e0b1c9569 и новее · до 8d62aec52a8c5b1d25a2364b243fcc5098a2ede9затронута · git
- 9bdcb44e391da5c41b98573bf0305a0e0b1c9569 и новее · до e5c6b312ce3cc97e90ea159446e6bfa06645364dзатронута · git
- до 4.7не затронута · semver
- 4.9.285 и новее · до 4.9.* включительноне затронута · semver
Затронутые пакеты
Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.
| Экосистема | Пакет | Затронутый диапазон | Исправление |
|---|---|---|---|
| Debian:12 | linux | до 5.14.12-1 | 5.14.12-1 |
| SUSE:Linux Enterprise High Availability Extension 12 SP5 | kernel-default | до 4.12.14-122.231.1 | 4.12.14-122.231.1 |
| SUSE:Linux Enterprise Live Patching 12 SP5 | kgraft-patch-SLE12-SP5_Update_61 | до 1-8.3.1 | 1-8.3.1 |
| SUSE:Linux Enterprise Real Time 12 SP5 | kernel-rt | до 4.12.14-10.203.1 | 4.12.14-10.203.1 |
| SUSE:Linux Enterprise Real Time 12 SP5 | kernel-rt_debug | до 4.12.14-10.203.1 | 4.12.14-10.203.1 |
| SUSE:Linux Enterprise Real Time 12 SP5 | kernel-source-rt | до 4.12.14-10.203.1 | 4.12.14-10.203.1 |
| SUSE:Linux Enterprise Real Time 12 SP5 | kernel-syms-rt | до 4.12.14-10.203.1 | 4.12.14-10.203.1 |
| SUSE:Linux Enterprise Server 12 SP5 | kernel-azure | до 4.12.14-16.200.1 | 4.12.14-16.200.1 |
| SUSE:Linux Enterprise Server 12 SP5 | kernel-source | до 4.12.14-122.231.1 | 4.12.14-122.231.1 |
| SUSE:Linux Enterprise Server 12 SP5 | kernel-source-azure | до 4.12.14-16.200.1 | 4.12.14-16.200.1 |
| SUSE:Linux Enterprise Server 12 SP5 | kernel-syms | до 4.12.14-122.231.1 | 4.12.14-122.231.1 |
| SUSE:Linux Enterprise Server 12 SP5 | kernel-syms-azure | до 4.12.14-16.200.1 | 4.12.14-16.200.1 |
| SUSE:Linux Enterprise Software Development Kit 12 SP5 | kernel-docs | до 4.12.14-122.231.1 | 4.12.14-122.231.1 |
| SUSE:Linux Enterprise Software Development Kit 12 SP5 | kernel-obs-build | до 4.12.14-122.231.1 | 4.12.14-122.231.1 |
Тот же продукт
linux: все записиДругие записи с наивысшей оценкой для того же основного продукта.
- CVE-2026-31431crypto: algif_aead - Revert to operating out-of-placeKEV90Срочно
- CVE-2022-0847A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe KEV89Срочно
- CVE-2021-22555Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACEKEV85Срочно
Опубликованы до и после этой записи в том же продукте
- ← РаньшеCVE-2021-4738521 мая 2024 г. · hwmon: (w83792d) Fix NULL pointer dereference by removing unnecessary structure field22Наблюдать
- ← РаньшеCVE-2021-4738621 мая 2024 г. · hwmon: (w83791d) Fix NULL pointer dereference by removing unnecessary structure field31Наблюдать
- Позже →CVE-2021-4738821 мая 2024 г. · mac80211: fix use-after-free in CCMP/GCMP RX31Наблюдать
Исправление
На какую версию обновиться
Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.
| Продукт / пакет | Исправленная версия | Источник |
|---|---|---|
| Linux Linux | 30d57cf2c4116ca6d34ecd1cac94ad84f8bc446c | Вендор (CNA) |
| Linux Linux | 463c46705f321201090b69c4ad5da0cd2ce614c9 | Вендор (CNA) |
| Linux Linux | 67c98e023135ff81b8d52998a6fdb8ca0c518d82 | Вендор (CNA) |
| Linux Linux | 8d62aec52a8c5b1d25a2364b243fcc5098a2ede9 | Вендор (CNA) |
| Linux Linux | a7d4fc84404d45d72f4490417e8cc3efa4af93f1 | Вендор (CNA) |
| Linux Linux | cb4a53ba37532c861a5f3f22803391018a41849a | Вендор (CNA) |
| Linux Linux | e5c6b312ce3cc97e90ea159446e6bfa06645364d | Вендор (CNA) |
| debian:linux | 5.14.12-1 · Debian:12 | Реестр пакетов (OSV) |
| suse:kernel-azure | 4.12.14-16.200.1 · SUSE:Linux Enterprise Server 12 SP5 | Реестр пакетов (OSV) |
| suse:kernel-default | 4.12.14-122.231.1 · SUSE:Linux Enterprise High Availability Extension 12 SP5 | Реестр пакетов (OSV) |
| suse:kernel-docs | 4.12.14-122.231.1 · SUSE:Linux Enterprise Software Development Kit 12 SP5 | Реестр пакетов (OSV) |
| suse:kernel-obs-build | 4.12.14-122.231.1 · SUSE:Linux Enterprise Software Development Kit 12 SP5 | Реестр пакетов (OSV) |
| suse:kernel-rt | 4.12.14-10.203.1 · SUSE:Linux Enterprise Real Time 12 SP5 | Реестр пакетов (OSV) |
| suse:kernel-rt_debug | 4.12.14-10.203.1 · SUSE:Linux Enterprise Real Time 12 SP5 | Реестр пакетов (OSV) |
| suse:kernel-source | 4.12.14-122.231.1 · SUSE:Linux Enterprise Server 12 SP5 | Реестр пакетов (OSV) |
| suse:kernel-source-azure | 4.12.14-16.200.1 · SUSE:Linux Enterprise Server 12 SP5 | Реестр пакетов (OSV) |
| suse:kernel-source-rt | 4.12.14-10.203.1 · SUSE:Linux Enterprise Real Time 12 SP5 | Реестр пакетов (OSV) |
| suse:kernel-syms | 4.12.14-122.231.1 · SUSE:Linux Enterprise Server 12 SP5 | Реестр пакетов (OSV) |
| suse:kernel-syms-rt | 4.12.14-10.203.1 · SUSE:Linux Enterprise Real Time 12 SP5 | Реестр пакетов (OSV) |
| suse:kgraft-patch-SLE12-SP5_Update_61 | 1-8.3.1 · SUSE:Linux Enterprise Live Patching 12 SP5 | Реестр пакетов (OSV) |
Статус эксплойта
Публичный эксплойт неизвестен
Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.
Контекст для исследователя
Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.
Хронология
От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.
Кроме публикации датированных событий нет.
Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).
Ссылки на патчи и коммиты
Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.
Среди источников нет ссылок на коммит или PR.
Авторы
Все исследователиНашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.
В записи CNA нет авторов.
Кандидаты в варианты
Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.
- CVE-2021-47087с разницей 78 дн.tee: optee: Fix incorrect page free bug31Наблюдать
- CVE-2022-48425с разницей 430 дн.In the Linux kernel through 6.2.7, fs/ntfs3/inode.c has an invalid kfree because it does not validate MFT flags before replaying logs.31Наблюдать
- CVE-2022-4696с разницей 496 дн.There exists a use-after-free vulnerability in the Linux kernel through io_uring and the IORING_OP_SPLICE operation.31Наблюдать
- CVE-2024-42132с разницей 70 дн.bluetooth/hci: disallow setting handle bigger than HCI_CONN_HANDLE_MAX28Наблюдать
- CVE-2021-47221с разницей 0 дн.mm/slub: actually fix freelist pointer vs redzoning22Наблюдать
- CVE-2024-35832с разницей 4 дн.bcachefs: kvfree bch_fs::snapshots in bch2_fs_snapshots_exit22Наблюдать
Кандидаты в цепочки
Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.
—
Охват bug bounty
Известной публичной программы нет.
Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).
Национальное уведомление (Управление кибербезопасности Турции / USOM)
Официальные уведомления, ссылающиеся на эту запись; рекомендации — на странице ведомства.
- TR-24-0519 · 22 мая 2024 г.(Linux Kernel Güncellemesi)
Технические детали
Условия атаки
- Может быть вызвана пользователем с локальным доступом к системе.
- Достаточно учётной записи с низкими привилегиями.
- Действия пользователя не требуются.
- Особые условия не требуются; воспроизводится стабильно.
В случае успеха
- Конфиденциальность
- нет
- Целостность
- нет
- Доступность
- высокое · работа сервиса может быть нарушена
- Вектор атаки
- Локальный
- Сложность атаки
- Низкая
- Требуемые привилегии
- Низкие
- Взаимодействие с пользователем
- Не требуется
- Область действия
- Не изменяется
- Влияние на конфиденциальность
- Нет
- Влияние на целостность
- Нет
- Влияние на доступность
- Высокое
Класс уязвимости (CWE)
CWE-763 · Release of Invalid Pointer or ReferenceВектор CVSS
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
nvd-primary
Контекст атаки
Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.
У MITRE нет сопоставления CAPEC/ATT&CK для этого CWE.
Журнал изменений
- Исправление✗ → ✓
Для отслеживаемых записей эти изменения приходят и как уведомления. →
Источники
Показать все источники (ещё 6)Свернуть
- git.kernel.org/stable/c/463c46705f321201090b69c4ad5da0cd2ce614c9
- git.kernel.org/stable/c/67c98e023135ff81b8d52998a6fdb8ca0c518d82
- git.kernel.org/stable/c/8d62aec52a8c5b1d25a2364b243fcc5098a2ede9
- git.kernel.org/stable/c/a7d4fc84404d45d72f4490417e8cc3efa4af93f1
- git.kernel.org/stable/c/cb4a53ba37532c861a5f3f22803391018a41849a
- git.kernel.org/stable/c/e5c6b312ce3cc97e90ea159446e6bfa06645364d
Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.