CVE-2021-47297: net: fix uninit-value in caif_seqpkt_sendmsg
Noroxi değerlendirmesi
Öncelik: İzleyin (aksiyon skoru 22/100)
- İzlediğimiz kaynaklarda (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) herkese açık istismar kodu ya da sahada sömürü kaydı yok.
- Önümüzdeki 30 günde sömürülme olasılığı %0,22 (FIRST EPSS).
- Sisteme yerel erişimi olan biri tetikleyebilir. Düşük yetkili bir hesap yeterli. Kullanıcının bir şey yapması gerekmez. Özel bir koşul gerekmez; tekrarlanabilir.
- Düzeltilmiş sürüm: Linux Linux 1582a02fecffcee306663035a295e28e1c4aaaff, 452c3ed7bf63721b07bc2238ed1261bb26027e85, 5c6d8e2f7187b8e45a18c27acb7a3885f03ee3db.
- Ulusal siber güvenlik bildirimlerinde (siberguvenlik.gov.tr) 1 kez anıldı.
Şimdilik düşük öncelik. Linux Linux 1582a02fecffcee306663035a295e28e1c4aaaff, 452c3ed7bf63721b07bc2238ed1261bb26027e85, 5c6d8e2f7187b8e45a18c27acb7a3885f03ee3db ya da daha yeni sürüme yükseltin.
Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz
Birincil kaynaklar: NVD · CVE.org · FIRST EPSS
In the Linux kernel, the following vulnerability has been resolved: net: fix uninit-value in caif_seqpkt_sendmsg When nr_segs equal to zero in iovec_from_user, the object msg->msg_iter.iov is uninit stack memory in caif_seqpkt_sendmsg which is defined in ___sys_sendmsg. So we cann't just judge msg->msg_iter.iov->base directlly. We can use nr_segs to judge msg in caif_seqpkt_sendmsg whether has data buffers. ===================================================== BUG: KMSAN: uninit-value in caif_seqpkt_sendmsg+0x693/0xf60 net/caif/caif_socket.c:542 Call Trace: __dump_stack lib/dump_stack.c:77 [inline] dump_stack+0x1c9/0x220 lib/dump_stack.c:118 kmsan_report+0xf7/0x1e0 mm/kmsan/kmsan_report.c:118 __msan_warning+0x58/0xa0 mm/kmsan/kmsan_instr.c:215 caif_seqpkt_sendmsg+0x693/0xf60 net/caif/caif_socket.c:542 sock_sendmsg_nosec net/socket.c:652 [inline] sock_sendmsg net/socket.c:672 [inline] ____sys_sendmsg+0x12b6/0x1350 net/socket.c:2343 ___sys_sendmsg net/socket.c:2397 [inline] __sys_sendmmsg+0x808/0xc90 net/socket.c:2480 __compat_sys_sendmmsg net/compat.c:656 [inline]
- Yayın
- 21 May 2024
- Güncelleme
- 17 Haz 2026
- EPSS
- %0,2 · 13. yüzdelik
- CWE
- CWE-908
Rapor araçları
Aksiyon skoru
22
İzleyin
Şimdilik düşük öncelik.
- CVSS
- 22 / 40 · 5.5 / 10
- CISA KEV
- 0 / 30 · Listede değil
- EPSS
- 0 / 30 · %0,2
CISA SSVC kararı
- Sömürü
- yok
- Otomatikleştirilebilir
- hayır
- Teknik etki
- kısmi
Vulnrichment: CISA'nın karar ağacı girdileri.
Bu kayıt değişirse haber alın
- KEV'de değil: sahada sömürü kaydı yok
- Herkese açık istismar kodu kaydı yok
- Düzeltme yayımlandı
Bunlardan biri değişirse günlük e-posta özetinde haber veririz.
WordPress siteniz mi var? WP Lens ile ücretsiz tarayın
Noroxi analizi
Sizin ortamınızda ne anlama geliyor?
Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.
Bu ürünü kullanıyoruz, yardım isteyinEtkilenen sistemler
Sürümünüz etkileniyor mu?
Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.
| Üretici | Ürün | CPE |
|---|---|---|
| linux | linux kernel | cpe:2.3:o:linux:linux_kernel |
Etkilenen sürümler
NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.
- linux linux kernel2.6.35 ve sonrası · 4.4.277 öncesi
- linux linux kernel4.5 ve sonrası · 4.9.277 öncesi
- linux linux kernel4.10 ve sonrası · 4.14.241 öncesi
- linux linux kernel4.15 ve sonrası · 4.19.199 öncesi
- linux linux kernel4.20 ve sonrası · 5.4.136 öncesi
- linux linux kernel5.5 ve sonrası · 5.10.54 öncesi
- linux linux kernel5.11 ve sonrası · 5.13.6 öncesi
- linux linux kernel5.14
Üreticinin bildirdiği sürümler
Kaydı açan otorite (Linux) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.
Linux Linux
- 2.6.35etkilenir
- bece7b2398d073d11b2e352405a3ecd3a1e39c60 ve sonrası · d9d646acad2c3590e189bb5d5c86ab8bd8a2dfc3 öncesietkilenir · git
- bece7b2398d073d11b2e352405a3ecd3a1e39c60 ve sonrası · 5c6d8e2f7187b8e45a18c27acb7a3885f03ee3db öncesietkilenir · git
- bece7b2398d073d11b2e352405a3ecd3a1e39c60 ve sonrası · ffe31dd70b70a40cd6b21b78c1713a23e021843a öncesietkilenir · git
- bece7b2398d073d11b2e352405a3ecd3a1e39c60 ve sonrası · 452c3ed7bf63721b07bc2238ed1261bb26027e85 öncesietkilenir · git
- bece7b2398d073d11b2e352405a3ecd3a1e39c60 ve sonrası · 9413c0abb57f70a953b1116318d6aa478013c35d öncesietkilenir · git
- bece7b2398d073d11b2e352405a3ecd3a1e39c60 ve sonrası · 1582a02fecffcee306663035a295e28e1c4aaaff öncesietkilenir · git
- bece7b2398d073d11b2e352405a3ecd3a1e39c60 ve sonrası · d4c7797ab1517515f0d08b3bc1c6b48883889c54 öncesietkilenir · git
- bece7b2398d073d11b2e352405a3ecd3a1e39c60 ve sonrası · 991e634360f2622a683b48dfe44fe6d9cb765a09 öncesietkilenir · git
- 2.6.35 öncesietkilenmez · semver
Paket düzeyi etkilenme
OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.
| Ekosistem | Paket | Etkilenen aralık | Düzeltme |
|---|---|---|---|
| Debian:12 | linux | 5.14.6-1 öncesi | 5.14.6-1 |
| SUSE:Linux Enterprise High Availability Extension 12 SP5 | kernel-default | 4.12.14-122.222.1 öncesi | 4.12.14-122.222.1 |
| SUSE:Linux Enterprise Live Patching 12 SP5 | kgraft-patch-SLE12-SP5_Update_58 | 1-8.3.1 öncesi | 1-8.3.1 |
| SUSE:Linux Enterprise Real Time 12 SP5 | kernel-rt | 4.12.14-10.191.1 öncesi | 4.12.14-10.191.1 |
| SUSE:Linux Enterprise Real Time 12 SP5 | kernel-rt_debug | 4.12.14-10.191.1 öncesi | 4.12.14-10.191.1 |
| SUSE:Linux Enterprise Real Time 12 SP5 | kernel-source-rt | 4.12.14-10.191.1 öncesi | 4.12.14-10.191.1 |
| SUSE:Linux Enterprise Real Time 12 SP5 | kernel-syms-rt | 4.12.14-10.191.1 öncesi | 4.12.14-10.191.1 |
| SUSE:Linux Enterprise Server 12 SP5 | kernel-azure | 4.12.14-16.191.1 öncesi | 4.12.14-16.191.1 |
| SUSE:Linux Enterprise Server 12 SP5 | kernel-source | 4.12.14-122.222.1 öncesi | 4.12.14-122.222.1 |
| SUSE:Linux Enterprise Server 12 SP5 | kernel-source-azure | 4.12.14-16.191.1 öncesi | 4.12.14-16.191.1 |
| SUSE:Linux Enterprise Server 12 SP5 | kernel-syms | 4.12.14-122.222.1 öncesi | 4.12.14-122.222.1 |
| SUSE:Linux Enterprise Server 12 SP5 | kernel-syms-azure | 4.12.14-16.191.1 öncesi | 4.12.14-16.191.1 |
| SUSE:Linux Enterprise Software Development Kit 12 SP5 | kernel-docs | 4.12.14-122.222.1 öncesi | 4.12.14-122.222.1 |
| SUSE:Linux Enterprise Software Development Kit 12 SP5 | kernel-obs-build | 4.12.14-122.222.1 öncesi | 4.12.14-122.222.1 |
Aynı üründe
linux: tüm kayıtlarAynı birincil ürünün en yüksek skorlu diğer kayıtları.
- CVE-2026-31431crypto: algif_aead - Revert to operating out-of-placeKEV90Hemen
- CVE-2022-0847A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe KEV89Hemen
- CVE-2021-22555Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACEKEV85Hemen
Bu üründe bundan önce ve sonra yayımlananlar
- ← ÖncekiCVE-2021-4729521 May 2024 · net: sched: fix memory leak in tcindex_partial_destroy_work30İzleyin
- ← ÖncekiCVE-2021-4729621 May 2024 · KVM: PPC: Fix kvm_arch_vcpu_ioctl vcpu_load leak22İzleyin
- Sonraki →CVE-2021-4729821 May 2024 · bpf, sockmap: Fix potential memory leak on unlikely error case22İzleyin
Düzeltme
Hangi sürüme geçmeli
Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.
| Ürün / paket | Düzeltilmiş sürüm | Kaynak |
|---|---|---|
| Linux Linux | 1582a02fecffcee306663035a295e28e1c4aaaff | Üretici (CNA) |
| Linux Linux | 452c3ed7bf63721b07bc2238ed1261bb26027e85 | Üretici (CNA) |
| Linux Linux | 5c6d8e2f7187b8e45a18c27acb7a3885f03ee3db | Üretici (CNA) |
| Linux Linux | 9413c0abb57f70a953b1116318d6aa478013c35d | Üretici (CNA) |
| Linux Linux | 991e634360f2622a683b48dfe44fe6d9cb765a09 | Üretici (CNA) |
| Linux Linux | d4c7797ab1517515f0d08b3bc1c6b48883889c54 | Üretici (CNA) |
| Linux Linux | d9d646acad2c3590e189bb5d5c86ab8bd8a2dfc3 | Üretici (CNA) |
| Linux Linux | ffe31dd70b70a40cd6b21b78c1713a23e021843a | Üretici (CNA) |
| debian:linux | 5.14.6-1 · Debian:12 | Paket deposu (OSV) |
| suse:kernel-azure | 4.12.14-16.191.1 · SUSE:Linux Enterprise Server 12 SP5 | Paket deposu (OSV) |
| suse:kernel-default | 4.12.14-122.222.1 · SUSE:Linux Enterprise High Availability Extension 12 SP5 | Paket deposu (OSV) |
| suse:kernel-docs | 4.12.14-122.222.1 · SUSE:Linux Enterprise Software Development Kit 12 SP5 | Paket deposu (OSV) |
| suse:kernel-obs-build | 4.12.14-122.222.1 · SUSE:Linux Enterprise Software Development Kit 12 SP5 | Paket deposu (OSV) |
| suse:kernel-rt | 4.12.14-10.191.1 · SUSE:Linux Enterprise Real Time 12 SP5 | Paket deposu (OSV) |
| suse:kernel-rt_debug | 4.12.14-10.191.1 · SUSE:Linux Enterprise Real Time 12 SP5 | Paket deposu (OSV) |
| suse:kernel-source | 4.12.14-122.222.1 · SUSE:Linux Enterprise Server 12 SP5 | Paket deposu (OSV) |
| suse:kernel-source-azure | 4.12.14-16.191.1 · SUSE:Linux Enterprise Server 12 SP5 | Paket deposu (OSV) |
| suse:kernel-source-rt | 4.12.14-10.191.1 · SUSE:Linux Enterprise Real Time 12 SP5 | Paket deposu (OSV) |
| suse:kernel-syms-azure | 4.12.14-16.191.1 · SUSE:Linux Enterprise Server 12 SP5 | Paket deposu (OSV) |
| suse:kernel-syms-rt | 4.12.14-10.191.1 · SUSE:Linux Enterprise Real Time 12 SP5 | Paket deposu (OSV) |
| suse:kgraft-patch-SLE12-SP5_Update_58 | 1-8.3.1 · SUSE:Linux Enterprise Live Patching 12 SP5 | Paket deposu (OSV) |
İstismar durumu
Bilinen kamuya açık istismar yok
Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.
Araştırma bağlamı
Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.
Zaman çizelgesi
Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.
Yayın dışında tarihli olay yok.
FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).
Yama ve commit bağlantıları
Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.
Referanslarda commit ya da PR bağlantısı yok.
Kredi
Tüm araştırmacılarCNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıklayın, aynı araştırmacının diğer kayıtlarını görün.
CNA kaydında kredi yok.
Varyant adayları
Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.
- CVE-2024-50302182 gün araylaHID: core: zero-initialize the report bufferKEV52Planlayın
- CVE-2024-47685153 gün araylanetfilter: nf_reject_ipv6: fix nf_reject_ip6_tcphdr_put()36İzleyin
- CVE-2021-475533 gün araylasched/scs: Reset task stack state in bringup_cpu()31İzleyin
- CVE-2024-368989 gün araylagpiolib: cdev: fix uninitialised kfifo31İzleyin
- CVE-2024-2702220 gün araylafork: defer linking file vma until vma is fully initialized31İzleyin
- CVE-2024-50143170 gün araylaudf: fix uninit-value use in udf_get_fileshortad31İzleyin
Zincir adayları
Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.
—
Bug bounty kapsamı
Bilinen herkese açık program yok.
Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).
Ulusal bildirim (Siber Güvenlik Başkanlığı / USOM)
Bu kaydı anan resmi güvenlik bildirimleri; çözüm önerisi kurumun sayfasında.
- TR-24-0519 · 22 May 2024(Linux Kernel Güncellemesi)
Teknik detay
Saldırı koşulları
- Sisteme yerel erişimi olan biri tetikleyebilir.
- Düşük yetkili bir hesap yeterli.
- Kullanıcının bir şey yapması gerekmez.
- Özel bir koşul gerekmez; tekrarlanabilir.
Başarılı olursa
- Gizlilik
- yok
- Bütünlük
- yok
- Erişilebilirlik
- yüksek · hizmet durdurulabilir
- Saldırı vektörü
- Yerel
- Karmaşıklık
- Düşük
- Gereken yetki
- Düşük
- Kullanıcı etkileşimi
- Gerekmez
- Kapsam
- Değişmez
- Gizlilik etkisi
- Yok
- Bütünlük etkisi
- Yok
- Erişilebilirlik etkisi
- Yüksek
Zayıflık sınıfı (CWE)
CWE-908 · Use of Uninitialized ResourceCVSS vektörü
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
nvd-secondary
Saldırı bağlamı
Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.
Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.
Değişiklik günlüğü
- Düzeltme✗ → ✓
Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →
Referanslar
Tüm referansları göster (7 daha)Daha az göster
- git.kernel.org/stable/c/452c3ed7bf63721b07bc2238ed1261bb26027e85
- git.kernel.org/stable/c/5c6d8e2f7187b8e45a18c27acb7a3885f03ee3db
- git.kernel.org/stable/c/9413c0abb57f70a953b1116318d6aa478013c35d
- git.kernel.org/stable/c/991e634360f2622a683b48dfe44fe6d9cb765a09
- git.kernel.org/stable/c/d4c7797ab1517515f0d08b3bc1c6b48883889c54
- git.kernel.org/stable/c/d9d646acad2c3590e189bb5d5c86ab8bd8a2dfc3
- git.kernel.org/stable/c/ffe31dd70b70a40cd6b21b78c1713a23e021843a
Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.