一、 漏洞 CVE-2021-46905 基础信息
漏洞标题
net: 修复与断开连接相关联的 NULL 指针引用回归问题。
来源:AIGC 神龙大模型
漏洞描述信息
在Linux内核中,已解决了以下漏洞: "net: hso: fix NULL-deref on disconnect regression" 提交8a12f8836145的内容为:“net: hso: fix null-ptr-deref during tty device unregistration”修复了syzbot报告的关于快速次要分配的竞态问题,但引入了一个无条件的NULL指针解引用,每次断开连接时都会发生这种情况。 具体来说,在串行设备表中,必须在hso_serial_tty_unregister()释放次要后,不再访问它。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
来源:AIGC 神龙大模型
漏洞类别
空指针解引用
来源:AIGC 神龙大模型
漏洞标题
net: hso: fix NULL-deref on disconnect regression
来源:美国国家漏洞数据库 NVD
漏洞描述信息
In the Linux kernel, the following vulnerability has been resolved: net: hso: fix NULL-deref on disconnect regression Commit 8a12f8836145 ("net: hso: fix null-ptr-deref during tty device unregistration") fixed the racy minor allocation reported by syzbot, but introduced an unconditional NULL-pointer dereference on every disconnect instead. Specifically, the serial device table must no longer be accessed after the minor has been released by hso_serial_tty_unregister().
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
Linux kernel 安全漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞,该漏洞源于存在空指针取消引用问题。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-46905 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2021-46905 的情报信息