Ubuntu: (CVE-2021-47555): linux vulnerability

发布于3月6日3月6日

Members

Ubuntu: (CVE-2021-47555): linux vulnerability

Severity

CVSS

(AV:L/AC:M/Au:N/C:P/I:P/A:P)

Published

05/24/2024

Created

11/21/2024

Added

11/19/2024

Modified

02/11/2025

Description

In the Linux kernel, the following vulnerability has been resolved: net: vlan: fix underflow for the real_dev refcnt Inject error before dev_hold(real_dev) in register_vlan_dev(), and execute the following testcase: ip link add dev dummy1 type dummy ip link add name dummy1.100 link dummy1 type vlan id 100 ip link del dev dummy1 When the dummy netdevice is removed, we will get a WARNING as following: ======================================================================= refcount_t: decrement hit 0; leaking memory. WARNING: CPU: 2 PID: 0 at lib/refcount.c:31 refcount_warn_saturate+0xbf/0x1e0 and an endless loop of: ======================================================================= unregister_netdevice: waiting for dummy1 to become free. Usage count = -1073741824 That is because dev_put(real_dev) in vlan_dev_free() be called without dev_hold(real_dev) in register_vlan_dev(). It makes the refcnt of real_dev underflow. Move the dev_hold(real_dev) to vlan_dev_init() which is the call-back of ndo_init(). That makes dev_hold() and dev_put() for vlan's real_dev symmetrical.

Solution(s)

ubuntu-upgrade-linux
ubuntu-upgrade-linux-aws
ubuntu-upgrade-linux-aws-5-4
ubuntu-upgrade-linux-azure
ubuntu-upgrade-linux-azure-5-4
ubuntu-upgrade-linux-bluefield
ubuntu-upgrade-linux-fips
ubuntu-upgrade-linux-gcp
ubuntu-upgrade-linux-gcp-5-4
ubuntu-upgrade-linux-gkeop
ubuntu-upgrade-linux-hwe-5-4
ubuntu-upgrade-linux-ibm
ubuntu-upgrade-linux-ibm-5-4
ubuntu-upgrade-linux-kvm
ubuntu-upgrade-linux-oracle
ubuntu-upgrade-linux-oracle-5-4
ubuntu-upgrade-linux-raspi
ubuntu-upgrade-linux-raspi-5-4

References

https://attackerkb.com/topics/cve-2021-47555
CVE - 2021-47555
https://git.kernel.org/linus/01d9cc2dea3fde3bad6d27f464eff463496e2b00
https://git.kernel.org/stable/c/01d9cc2dea3fde3bad6d27f464eff463496e2b00
https://git.kernel.org/stable/c/5e44178864b38dd70b877985abd7d86fdb95f27d
https://git.kernel.org/stable/c/6e800ee43218a56acc93676bbb3d93b74779e555
https://git.kernel.org/stable/c/f7fc72a508cf115c273a7a29350069def1041890
https://www.cve.org/CVERecord?id=CVE-2021-47555

引用

Mention

查看数 699
已创建 3月6日3月6日
最后回复 3月6日3月6日

参与讨论

你可立刻发布并稍后注册。如果你有帐户，立刻登录发布帖子。

https://www.ishack.org/topic/35423.html/

粉丝

转到主题列表

欢迎来到红帽社区

红帽社区是由多名网络技术爱好者共同创建的社区论坛，您可以在底部选择语言和切换主题颜色，欢迎您的加入。

使用優質輪換住宅ip收集數據，不會被禁止！
使用優質輪換住宅ip收集數據，不會被禁止！

Smartproxy海外IP发布主题帖子在红队攻击面相关讨论

需要穩定、匿名且支持高頻率的網頁抓取？選擇 Smart Proxy 的輪換住宅代理，一切輕鬆搞定！ √ 超過 2 億個真實住宅 IP √ 自動 IP 輪換，輕鬆避開封鎖 √ 支援 HTTP/SOCKS5 協議 √ 完美適用於數據抓取、SEO監測、大模型訓練等場景 √ 彈性定價，依據IP、流量、帶寬數量計費 √ 低調抓取，無限擴展。 Smart proxy 全球超过 90% 的电子商务品牌，通过大规模数据采集监控竞争对手营销策略，实现业务快速增长。使用 Smart proxy 海外 IP，提供全球 220＋国家 IP 选择，拥有全球 9600WIP 资源. V：Renxiaobo____
- 10小时前10小时
- 0篇回复
五一活动周，动态流量低至4.5，美国日活200W＋ Smart proxy.cn,支持测试
五一活动周，动态流量低至4.5，美国日活200W＋ Smart proxy.cn,支持测试

Smartproxy海外IP发布主题帖子在建站VPS工具综合杂谈

Smart proxy 是一个为用户提供全球海外代理IP的平台，全球数万家企业依托于Smart proxy 提供的解决方案并以此进行数据研究，是世界500强公司使用的代理网络和数据收集平台 Smart proxy的产品优势： 1、覆盖全球的代理网络 Smart proxy与全球多个国家的网络运营商合作，拥有9600万代理池遍布全球超过220个国家地区，我们的代理网络由纯净高质量的家庭住宅代理IP和数据中心代理IP组成。 2、安全可靠的产品服务无限并发会话，不限带宽城市级定位IP，自定义时效纯净IP资源，99.9%成功运行，专业团队支持，24H监控系统，支持HTTP/HTTPS/SOCKS5协议 Smart proxy的业务应用场景：品牌保护/竞争对手情报/广告验证/抓取和索引/网站测试/邮件保护/股市数据/SEO监控优化/市场调查/旅游信息聚合全球海外真实家庭住宅IP 国内最大的IP供应商覆盖200+国家与地区全球9000多万住宅IP资源美国日活跃250w+，英国日活跃60w+（ip更新频率15%） IP池子全球前三，国内第一质量好，纯净度高，没有并发、带宽限制，支持免费测试！！！ Smart Proxy中国官网：https://www.smartproxycn.com/?keyword=0xweaz0l，注册即领取0.5G动态住宅IP流量！
- 4月29日4月29日
- 0篇回复
求购免杀远控
求购免杀远控

textile430发布主题帖子在蓝队取证审计网络安全

大家好。求购一款可以免杀的pc 远控，可以看到对方的电脑屏幕
- 4月22日4月22日
- 0篇回复
全球500强信赖的代理IP服务，Smart Proxy让数据采集更简单！
全球500强信赖的代理IP服务，Smart Proxy让数据采集更简单！

Smartproxy海外IP发布主题帖子在建站VPS工具综合杂谈

Smart Proxy —— 全球领先的代理IP与数据解决方案平台服务全球数万家企业，赋能数据驱动型决策作为世界500强企业信赖的代理网络服务商，Smart Proxy 专注于为全球客户提供安全、稳定、高效的海外代理IP解决方案，助力企业突破数据壁垒，精准触达目标市场。核心优势：技术领先，服务无忧全球最大IP资源库，精准覆盖 9600万+ 纯净IP池：覆盖 220+ 国家及地区，提供住宅代理与数据中心代理双模式。高活跃动态IP：美国日活跃IP超 250万，英国超 60万（日更新率 15%），确保IP高可用性。城市级精准定位：支持按需选择IP地理位置，满足精细化业务需求。企业级稳定与安全 99.9% 可用性：24小时智能监控系统，专业团队实时响应。无限制并发与带宽：支持HTTP/HTTPS/SOCKS5协议，适配高并发场景。纯净IP资源：严格过滤黑名单IP，保障数据采集合法性。灵活适配全场景品牌保护 | 竞品分析 | 广告验证 | SEO监控市场调研 | 舆情监控 | 旅游数据聚合 | 金融数据采集支持API集成，轻松对接企业系统。为什么选择Smart Proxy？ ✅ 国内市场份额第一，全球代理池规模前三 ✅ 唯一承诺：纯净IP + 无并发/带宽限制 ✅ 免费测试体验，零风险验证效果限时福利：访问官网注册，即赠 0.5G动态住宅IP流量！中国官网: Smart proxy中国官网 V X : Renxiaobo____ 立即行动，开启高效数据之旅！
- 4月21日4月21日
- 0篇回复
红龙逆向工具箱2025最新版(ISHACK改良版)
红龙逆向工具箱2025最新版(ISHACK改良版)

popy评论 ISHACK的文件的评论在红队武器库

Already expired
- 4月15日4月15日
- 0篇回复

登录

Ubuntu: (CVE-2021-47555): linux vulnerability

recommended_posts

Ubuntu: (CVE-2021-47555): linux vulnerability

Description

Solution(s)

References

参与讨论

欢迎来到红帽社区

社区动态

使用優質輪換住宅ip收集數據，不會被禁止！

五一活动周，动态流量低至4.5，美国日活200W＋ Smart proxy.cn,支持测试

求购免杀远控

全球500强信赖的代理IP服务，Smart Proxy让数据采集更简单！

红龙逆向工具箱2025最新版(ISHACK改良版)

帐户

导航

搜索

登录

Ubuntu: (CVE-2021-47555): linux vulnerability

Description

Solution(s)

References

参与讨论

欢迎来到红帽社区

使用優質輪換住宅ip收集數據，不會被禁止！

五一活动周，动态流量低至4.5，美国日活200W＋ Smart proxy.cn,支持测试

求购 免杀远控

全球500强信赖的代理IP服务，Smart Proxy让数据采集更简单！

红龙逆向工具箱2025最新版(ISHACK改良版)

求购免杀远控