Ubuntu: (CVE-2021-47434): linux vulnerability

发布于3月6日3月6日

Members

Ubuntu: (CVE-2021-47434): linux vulnerability

Severity

CVSS

(AV:L/AC:M/Au:N/C:P/I:P/A:P)

Published

05/22/2024

Created

11/21/2024

Added

11/19/2024

Modified

02/11/2025

Description

In the Linux kernel, the following vulnerability has been resolved: xhci: Fix command ring pointer corruption while aborting a command The command ring pointer is located at [6:63] bits of the command ring control register (CRCR). All the control bits like command stop, abort are located at [0:3] bits. While aborting a command, we read the CRCR and set the abort bit and write to the CRCR. The read will always give command ring pointer as all zeros. So we essentially write only the control bits. Since we split the 64 bit write into two 32 bit writes, there is a possibility of xHC command ring stopped before the upper dword (all zeros) is written. If that happens, xHC updates the upper dword of its internal command ring pointer with all zeros. Next time, when the command ring is restarted, we see xHC memory access failures. Fix this issue by only writing to the lower dword of CRCR where all control bits are located.

Solution(s)

ubuntu-upgrade-linux
ubuntu-upgrade-linux-aws
ubuntu-upgrade-linux-aws-5-4
ubuntu-upgrade-linux-aws-fips
ubuntu-upgrade-linux-aws-hwe
ubuntu-upgrade-linux-azure
ubuntu-upgrade-linux-azure-4-15
ubuntu-upgrade-linux-azure-5-4
ubuntu-upgrade-linux-azure-fips
ubuntu-upgrade-linux-bluefield
ubuntu-upgrade-linux-fips
ubuntu-upgrade-linux-gcp
ubuntu-upgrade-linux-gcp-4-15
ubuntu-upgrade-linux-gcp-5-4
ubuntu-upgrade-linux-gcp-fips
ubuntu-upgrade-linux-gkeop
ubuntu-upgrade-linux-hwe
ubuntu-upgrade-linux-hwe-5-4
ubuntu-upgrade-linux-ibm
ubuntu-upgrade-linux-kvm
ubuntu-upgrade-linux-oracle
ubuntu-upgrade-linux-oracle-5-4
ubuntu-upgrade-linux-raspi
ubuntu-upgrade-linux-raspi-5-4

References

https://attackerkb.com/topics/cve-2021-47434
CVE - 2021-47434
https://git.kernel.org/linus/ff0e50d3564f33b7f4b35cadeabd951d66cfc570
https://git.kernel.org/stable/c/01c2dcb67e71c351006dd17cbba86c26b7f61eaf
https://git.kernel.org/stable/c/22bcb65ea41072ab5d03c0c6290e04e0df6d09a0
https://git.kernel.org/stable/c/62c182b5e763e5f4062e72678e72ce3e02dd4d1b
https://git.kernel.org/stable/c/dec944bb7079b37968cf69c8a438f91f15c4cc61
https://git.kernel.org/stable/c/e54abefe703ab7c4e5983e889babd1447738ca42
https://git.kernel.org/stable/c/ff0e50d3564f33b7f4b35cadeabd951d66cfc570
https://www.cve.org/CVERecord?id=CVE-2021-47434

引用

Mention

查看数 705
已创建 3月6日3月6日
最后回复 3月6日3月6日

参与讨论

你可立刻发布并稍后注册。如果你有帐户，立刻登录发布帖子。

https://www.ishack.org/topic/35345.html/

粉丝

转到主题列表

欢迎来到红帽社区

红帽社区是由多名网络技术爱好者共同创建的社区论坛，您可以在底部选择语言和切换主题颜色，欢迎您的加入。

使用優質輪換住宅ip收集數據，不會被禁止！
使用優質輪換住宅ip收集數據，不會被禁止！

Smartproxy海外IP发布主题帖子在红队攻击面相关讨论

需要穩定、匿名且支持高頻率的網頁抓取？選擇 Smart Proxy 的輪換住宅代理，一切輕鬆搞定！ √ 超過 2 億個真實住宅 IP √ 自動 IP 輪換，輕鬆避開封鎖 √ 支援 HTTP/SOCKS5 協議 √ 完美適用於數據抓取、SEO監測、大模型訓練等場景 √ 彈性定價，依據IP、流量、帶寬數量計費 √ 低調抓取，無限擴展。 Smart proxy 全球超过 90% 的电子商务品牌，通过大规模数据采集监控竞争对手营销策略，实现业务快速增长。使用 Smart proxy 海外 IP，提供全球 220＋国家 IP 选择，拥有全球 9600WIP 资源. V：Renxiaobo____
- 10小时前10小时
- 0篇回复
五一活动周，动态流量低至4.5，美国日活200W＋ Smart proxy.cn,支持测试
五一活动周，动态流量低至4.5，美国日活200W＋ Smart proxy.cn,支持测试

Smartproxy海外IP发布主题帖子在建站VPS工具综合杂谈

Smart proxy 是一个为用户提供全球海外代理IP的平台，全球数万家企业依托于Smart proxy 提供的解决方案并以此进行数据研究，是世界500强公司使用的代理网络和数据收集平台 Smart proxy的产品优势： 1、覆盖全球的代理网络 Smart proxy与全球多个国家的网络运营商合作，拥有9600万代理池遍布全球超过220个国家地区，我们的代理网络由纯净高质量的家庭住宅代理IP和数据中心代理IP组成。 2、安全可靠的产品服务无限并发会话，不限带宽城市级定位IP，自定义时效纯净IP资源，99.9%成功运行，专业团队支持，24H监控系统，支持HTTP/HTTPS/SOCKS5协议 Smart proxy的业务应用场景：品牌保护/竞争对手情报/广告验证/抓取和索引/网站测试/邮件保护/股市数据/SEO监控优化/市场调查/旅游信息聚合全球海外真实家庭住宅IP 国内最大的IP供应商覆盖200+国家与地区全球9000多万住宅IP资源美国日活跃250w+，英国日活跃60w+（ip更新频率15%） IP池子全球前三，国内第一质量好，纯净度高，没有并发、带宽限制，支持免费测试！！！ Smart Proxy中国官网：https://www.smartproxycn.com/?keyword=0xweaz0l，注册即领取0.5G动态住宅IP流量！
- 4月29日4月29日
- 0篇回复
求购免杀远控
求购免杀远控

textile430发布主题帖子在蓝队取证审计网络安全

大家好。求购一款可以免杀的pc 远控，可以看到对方的电脑屏幕
- 4月22日4月22日
- 0篇回复
全球500强信赖的代理IP服务，Smart Proxy让数据采集更简单！
全球500强信赖的代理IP服务，Smart Proxy让数据采集更简单！

Smartproxy海外IP发布主题帖子在建站VPS工具综合杂谈

Smart Proxy —— 全球领先的代理IP与数据解决方案平台服务全球数万家企业，赋能数据驱动型决策作为世界500强企业信赖的代理网络服务商，Smart Proxy 专注于为全球客户提供安全、稳定、高效的海外代理IP解决方案，助力企业突破数据壁垒，精准触达目标市场。核心优势：技术领先，服务无忧全球最大IP资源库，精准覆盖 9600万+ 纯净IP池：覆盖 220+ 国家及地区，提供住宅代理与数据中心代理双模式。高活跃动态IP：美国日活跃IP超 250万，英国超 60万（日更新率 15%），确保IP高可用性。城市级精准定位：支持按需选择IP地理位置，满足精细化业务需求。企业级稳定与安全 99.9% 可用性：24小时智能监控系统，专业团队实时响应。无限制并发与带宽：支持HTTP/HTTPS/SOCKS5协议，适配高并发场景。纯净IP资源：严格过滤黑名单IP，保障数据采集合法性。灵活适配全场景品牌保护 | 竞品分析 | 广告验证 | SEO监控市场调研 | 舆情监控 | 旅游数据聚合 | 金融数据采集支持API集成，轻松对接企业系统。为什么选择Smart Proxy？ ✅ 国内市场份额第一，全球代理池规模前三 ✅ 唯一承诺：纯净IP + 无并发/带宽限制 ✅ 免费测试体验，零风险验证效果限时福利：访问官网注册，即赠 0.5G动态住宅IP流量！中国官网: Smart proxy中国官网 V X : Renxiaobo____ 立即行动，开启高效数据之旅！
- 4月21日4月21日
- 0篇回复
红龙逆向工具箱2025最新版(ISHACK改良版)
红龙逆向工具箱2025最新版(ISHACK改良版)

popy评论 ISHACK的文件的评论在红队武器库

Already expired
- 4月15日4月15日
- 0篇回复

登录

Ubuntu: (CVE-2021-47434): linux vulnerability

recommended_posts

Ubuntu: (CVE-2021-47434): linux vulnerability

Description

Solution(s)

References

参与讨论

欢迎来到红帽社区

社区动态

使用優質輪換住宅ip收集數據，不會被禁止！

五一活动周，动态流量低至4.5，美国日活200W＋ Smart proxy.cn,支持测试

求购免杀远控

全球500强信赖的代理IP服务，Smart Proxy让数据采集更简单！

红龙逆向工具箱2025最新版(ISHACK改良版)

帐户

导航

搜索

登录

Ubuntu: (CVE-2021-47434): linux vulnerability

Description

Solution(s)

References

参与讨论

欢迎来到红帽社区

使用優質輪換住宅ip收集數據，不會被禁止！

五一活动周，动态流量低至4.5，美国日活200W＋ Smart proxy.cn,支持测试

求购 免杀远控

全球500强信赖的代理IP服务，Smart Proxy让数据采集更简单！

红龙逆向工具箱2025最新版(ISHACK改良版)

求购免杀远控