Vulnerability Details CVE-2021-46981
In the Linux kernel, the following vulnerability has been resolved:
nbd: Fix NULL pointer in flush_workqueue
Open /dev/nbdX first, the config_refs will be 1 and
the pointers in nbd_device are still null. Disconnect
/dev/nbdX, then reference a null recv_workq. The
protection by config_refs in nbd_genl_disconnect is useless.
[ 656.366194] BUG: kernel NULL pointer dereference, address: 0000000000000020
[ 656.368943] #PF: supervisor write access in kernel mode
[ 656.369844] #PF: error_code(0x0002) - not-present page
[ 656.370717] PGD 10cc87067 P4D 10cc87067 PUD 1074b4067 PMD 0
[ 656.371693] Oops: 0002 [#1] SMP
[ 656.372242] CPU: 5 PID: 7977 Comm: nbd-client Not tainted 5.11.0-rc5-00040-g76c057c84d28 #1
[ 656.373661] Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS ?-20190727_073836-buildvm-ppc64le-16.ppc.fedoraproject.org-3.fc31 04/01/2014
[ 656.375904] RIP: 0010:mutex_lock+0x29/0x60
[ 656.376627] Code: 00 0f 1f 44 00 00 55 48 89 fd 48 83 05 6f d7 fe 08 01 e8 7a c3 ff ff 48 83 05 6a d7 fe 08 01 31 c0 65 48 8b 14 25 00 6d 01 00 <f0> 48 0f b1 55 d
[ 656.378934] RSP: 0018:ffffc900005eb9b0 EFLAGS: 00010246
[ 656.379350] RAX: 0000000000000000 RBX: 0000000000000000 RCX: 0000000000000000
[ 656.379915] RDX: ffff888104cf2600 RSI: ffffffffaae8f452 RDI: 0000000000000020
[ 656.380473] RBP: 0000000000000020 R08: 0000000000000000 R09: ffff88813bd6b318
[ 656.381039] R10: 00000000000000c7 R11: fefefefefefefeff R12: ffff888102710b40
[ 656.381599] R13: ffffc900005eb9e0 R14: ffffffffb2930680 R15: ffff88810770ef00
[ 656.382166] FS: 00007fdf117ebb40(0000) GS:ffff88813bd40000(0000) knlGS:0000000000000000
[ 656.382806] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033
[ 656.383261] CR2: 0000000000000020 CR3: 0000000100c84000 CR4: 00000000000006e0
[ 656.383819] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000
[ 656.384370] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400
[ 656.384927] Call Trace:
[ 656.385111] flush_workqueue+0x92/0x6c0
[ 656.385395] nbd_disconnect_and_put+0x81/0xd0
[ 656.385716] nbd_genl_disconnect+0x125/0x2a0
[ 656.386034] genl_family_rcv_msg_doit.isra.0+0x102/0x1b0
[ 656.386422] genl_rcv_msg+0xfc/0x2b0
[ 656.386685] ? nbd_ioctl+0x490/0x490
[ 656.386954] ? genl_family_rcv_msg_doit.isra.0+0x1b0/0x1b0
[ 656.387354] netlink_rcv_skb+0x62/0x180
[ 656.387638] genl_rcv+0x34/0x60
[ 656.387874] netlink_unicast+0x26d/0x590
[ 656.388162] netlink_sendmsg+0x398/0x6c0
[ 656.388451] ? netlink_rcv_skb+0x180/0x180
[ 656.388750] ____sys_sendmsg+0x1da/0x320
[ 656.389038] ? ____sys_recvmsg+0x130/0x220
[ 656.389334] ___sys_sendmsg+0x8e/0xf0
[ 656.389605] ? ___sys_recvmsg+0xa2/0xf0
[ 656.389889] ? handle_mm_fault+0x1671/0x21d0
[ 656.390201] __sys_sendmsg+0x6d/0xe0
[ 656.390464] __x64_sys_sendmsg+0x23/0x30
[ 656.390751] do_syscall_64+0x45/0x70
[ 656.391017] entry_SYSCALL_64_after_hwframe+0x44/0xa9
To fix it, just add if (nbd->recv_workq) to nbd_disconnect_and_put().
Exploit prediction scoring system (EPSS) score
EPSS Score 0.0
EPSS Ranking 0.7%
CVSS Severity
CVSS v3 Score 5.5
Products affected by CVE-2021-46981
-
cpe:2.3:o:linux:linux_kernel:5.10
-
cpe:2.3:o:linux:linux_kernel:5.10.0
-
cpe:2.3:o:linux:linux_kernel:5.10.1
-
cpe:2.3:o:linux:linux_kernel:5.10.10
-
cpe:2.3:o:linux:linux_kernel:5.10.11
-
cpe:2.3:o:linux:linux_kernel:5.10.12
-
cpe:2.3:o:linux:linux_kernel:5.10.13
-
cpe:2.3:o:linux:linux_kernel:5.10.14
-
cpe:2.3:o:linux:linux_kernel:5.10.15
-
cpe:2.3:o:linux:linux_kernel:5.10.16
-
cpe:2.3:o:linux:linux_kernel:5.10.17
-
cpe:2.3:o:linux:linux_kernel:5.10.18
-
cpe:2.3:o:linux:linux_kernel:5.10.19
-
cpe:2.3:o:linux:linux_kernel:5.10.2
-
cpe:2.3:o:linux:linux_kernel:5.10.20
-
cpe:2.3:o:linux:linux_kernel:5.10.21
-
cpe:2.3:o:linux:linux_kernel:5.10.22
-
cpe:2.3:o:linux:linux_kernel:5.10.23
-
cpe:2.3:o:linux:linux_kernel:5.10.24
-
cpe:2.3:o:linux:linux_kernel:5.10.25
-
cpe:2.3:o:linux:linux_kernel:5.10.26
-
cpe:2.3:o:linux:linux_kernel:5.10.27
-
cpe:2.3:o:linux:linux_kernel:5.10.28
-
cpe:2.3:o:linux:linux_kernel:5.10.29
-
cpe:2.3:o:linux:linux_kernel:5.10.3
-
cpe:2.3:o:linux:linux_kernel:5.10.30
-
cpe:2.3:o:linux:linux_kernel:5.10.31
-
cpe:2.3:o:linux:linux_kernel:5.10.32
-
cpe:2.3:o:linux:linux_kernel:5.10.33
-
cpe:2.3:o:linux:linux_kernel:5.10.34
-
cpe:2.3:o:linux:linux_kernel:5.10.35
-
cpe:2.3:o:linux:linux_kernel:5.10.36
-
cpe:2.3:o:linux:linux_kernel:5.10.37
-
cpe:2.3:o:linux:linux_kernel:5.10.4
-
cpe:2.3:o:linux:linux_kernel:5.10.5
-
cpe:2.3:o:linux:linux_kernel:5.10.6
-
cpe:2.3:o:linux:linux_kernel:5.10.7
-
cpe:2.3:o:linux:linux_kernel:5.10.8
-
cpe:2.3:o:linux:linux_kernel:5.10.9
-
cpe:2.3:o:linux:linux_kernel:5.11
-
cpe:2.3:o:linux:linux_kernel:5.11.1
-
cpe:2.3:o:linux:linux_kernel:5.11.10
-
cpe:2.3:o:linux:linux_kernel:5.11.11
-
cpe:2.3:o:linux:linux_kernel:5.11.12
-
cpe:2.3:o:linux:linux_kernel:5.11.13
-
cpe:2.3:o:linux:linux_kernel:5.11.14
-
cpe:2.3:o:linux:linux_kernel:5.11.15
-
cpe:2.3:o:linux:linux_kernel:5.11.16
-
cpe:2.3:o:linux:linux_kernel:5.11.17
-
cpe:2.3:o:linux:linux_kernel:5.11.18
-
cpe:2.3:o:linux:linux_kernel:5.11.19
-
cpe:2.3:o:linux:linux_kernel:5.11.2
-
cpe:2.3:o:linux:linux_kernel:5.11.20
-
cpe:2.3:o:linux:linux_kernel:5.11.21
-
cpe:2.3:o:linux:linux_kernel:5.11.3
-
cpe:2.3:o:linux:linux_kernel:5.11.4
-
cpe:2.3:o:linux:linux_kernel:5.11.5
-
cpe:2.3:o:linux:linux_kernel:5.11.6
-
cpe:2.3:o:linux:linux_kernel:5.11.7
-
cpe:2.3:o:linux:linux_kernel:5.11.8
-
cpe:2.3:o:linux:linux_kernel:5.11.9
-
cpe:2.3:o:linux:linux_kernel:5.12
-
cpe:2.3:o:linux:linux_kernel:5.12.1
-
cpe:2.3:o:linux:linux_kernel:5.12.2
-
cpe:2.3:o:linux:linux_kernel:5.12.3
-
cpe:2.3:o:linux:linux_kernel:5.12.4
-
cpe:2.3:o:linux:linux_kernel:5.13
-
cpe:2.3:o:linux:linux_kernel:5.4
-
cpe:2.3:o:linux:linux_kernel:5.4.0
-
cpe:2.3:o:linux:linux_kernel:5.4.1
-
cpe:2.3:o:linux:linux_kernel:5.4.10
-
cpe:2.3:o:linux:linux_kernel:5.4.100
-
cpe:2.3:o:linux:linux_kernel:5.4.101
-
cpe:2.3:o:linux:linux_kernel:5.4.102
-
cpe:2.3:o:linux:linux_kernel:5.4.103
-
cpe:2.3:o:linux:linux_kernel:5.4.104
-
cpe:2.3:o:linux:linux_kernel:5.4.105
-
cpe:2.3:o:linux:linux_kernel:5.4.106
-
cpe:2.3:o:linux:linux_kernel:5.4.107
-
cpe:2.3:o:linux:linux_kernel:5.4.108
-
cpe:2.3:o:linux:linux_kernel:5.4.109
-
cpe:2.3:o:linux:linux_kernel:5.4.11
-
cpe:2.3:o:linux:linux_kernel:5.4.110
-
cpe:2.3:o:linux:linux_kernel:5.4.111
-
cpe:2.3:o:linux:linux_kernel:5.4.112
-
cpe:2.3:o:linux:linux_kernel:5.4.113
-
cpe:2.3:o:linux:linux_kernel:5.4.114
-
cpe:2.3:o:linux:linux_kernel:5.4.115
-
cpe:2.3:o:linux:linux_kernel:5.4.116
-
cpe:2.3:o:linux:linux_kernel:5.4.117
-
cpe:2.3:o:linux:linux_kernel:5.4.118
-
cpe:2.3:o:linux:linux_kernel:5.4.119
-
cpe:2.3:o:linux:linux_kernel:5.4.12
-
cpe:2.3:o:linux:linux_kernel:5.4.13
-
cpe:2.3:o:linux:linux_kernel:5.4.14
-
cpe:2.3:o:linux:linux_kernel:5.4.15
-
cpe:2.3:o:linux:linux_kernel:5.4.16
-
cpe:2.3:o:linux:linux_kernel:5.4.17
-
cpe:2.3:o:linux:linux_kernel:5.4.18
-
cpe:2.3:o:linux:linux_kernel:5.4.19
-
cpe:2.3:o:linux:linux_kernel:5.4.2
-
cpe:2.3:o:linux:linux_kernel:5.4.20
-
cpe:2.3:o:linux:linux_kernel:5.4.21
-
cpe:2.3:o:linux:linux_kernel:5.4.22
-
cpe:2.3:o:linux:linux_kernel:5.4.23
-
cpe:2.3:o:linux:linux_kernel:5.4.24
-
cpe:2.3:o:linux:linux_kernel:5.4.25
-
cpe:2.3:o:linux:linux_kernel:5.4.26
-
cpe:2.3:o:linux:linux_kernel:5.4.27
-
cpe:2.3:o:linux:linux_kernel:5.4.28
-
cpe:2.3:o:linux:linux_kernel:5.4.29
-
cpe:2.3:o:linux:linux_kernel:5.4.3
-
cpe:2.3:o:linux:linux_kernel:5.4.30
-
cpe:2.3:o:linux:linux_kernel:5.4.31
-
cpe:2.3:o:linux:linux_kernel:5.4.32
-
cpe:2.3:o:linux:linux_kernel:5.4.33
-
cpe:2.3:o:linux:linux_kernel:5.4.34
-
cpe:2.3:o:linux:linux_kernel:5.4.35
-
cpe:2.3:o:linux:linux_kernel:5.4.36
-
cpe:2.3:o:linux:linux_kernel:5.4.37
-
cpe:2.3:o:linux:linux_kernel:5.4.38
-
cpe:2.3:o:linux:linux_kernel:5.4.39
-
cpe:2.3:o:linux:linux_kernel:5.4.4
-
cpe:2.3:o:linux:linux_kernel:5.4.40
-
cpe:2.3:o:linux:linux_kernel:5.4.41
-
cpe:2.3:o:linux:linux_kernel:5.4.42
-
cpe:2.3:o:linux:linux_kernel:5.4.43
-
cpe:2.3:o:linux:linux_kernel:5.4.44
-
cpe:2.3:o:linux:linux_kernel:5.4.45
-
cpe:2.3:o:linux:linux_kernel:5.4.46
-
cpe:2.3:o:linux:linux_kernel:5.4.47
-
cpe:2.3:o:linux:linux_kernel:5.4.48
-
cpe:2.3:o:linux:linux_kernel:5.4.49
-
cpe:2.3:o:linux:linux_kernel:5.4.5
-
cpe:2.3:o:linux:linux_kernel:5.4.50
-
cpe:2.3:o:linux:linux_kernel:5.4.51
-
cpe:2.3:o:linux:linux_kernel:5.4.52
-
cpe:2.3:o:linux:linux_kernel:5.4.53
-
cpe:2.3:o:linux:linux_kernel:5.4.54
-
cpe:2.3:o:linux:linux_kernel:5.4.55
-
cpe:2.3:o:linux:linux_kernel:5.4.56
-
cpe:2.3:o:linux:linux_kernel:5.4.57
-
cpe:2.3:o:linux:linux_kernel:5.4.58
-
cpe:2.3:o:linux:linux_kernel:5.4.59
-
cpe:2.3:o:linux:linux_kernel:5.4.6
-
cpe:2.3:o:linux:linux_kernel:5.4.60
-
cpe:2.3:o:linux:linux_kernel:5.4.61
-
cpe:2.3:o:linux:linux_kernel:5.4.62
-
cpe:2.3:o:linux:linux_kernel:5.4.63
-
cpe:2.3:o:linux:linux_kernel:5.4.64
-
cpe:2.3:o:linux:linux_kernel:5.4.65
-
cpe:2.3:o:linux:linux_kernel:5.4.66
-
cpe:2.3:o:linux:linux_kernel:5.4.67
-
cpe:2.3:o:linux:linux_kernel:5.4.68
-
cpe:2.3:o:linux:linux_kernel:5.4.69
-
cpe:2.3:o:linux:linux_kernel:5.4.7
-
cpe:2.3:o:linux:linux_kernel:5.4.70
-
cpe:2.3:o:linux:linux_kernel:5.4.71
-
cpe:2.3:o:linux:linux_kernel:5.4.72
-
cpe:2.3:o:linux:linux_kernel:5.4.73
-
cpe:2.3:o:linux:linux_kernel:5.4.74
-
cpe:2.3:o:linux:linux_kernel:5.4.75
-
cpe:2.3:o:linux:linux_kernel:5.4.76
-
cpe:2.3:o:linux:linux_kernel:5.4.77
-
cpe:2.3:o:linux:linux_kernel:5.4.78
-
cpe:2.3:o:linux:linux_kernel:5.4.79
-
cpe:2.3:o:linux:linux_kernel:5.4.8
-
cpe:2.3:o:linux:linux_kernel:5.4.80
-
cpe:2.3:o:linux:linux_kernel:5.4.81
-
cpe:2.3:o:linux:linux_kernel:5.4.82
-
cpe:2.3:o:linux:linux_kernel:5.4.83
-
cpe:2.3:o:linux:linux_kernel:5.4.84
-
cpe:2.3:o:linux:linux_kernel:5.4.85
-
cpe:2.3:o:linux:linux_kernel:5.4.86
-
cpe:2.3:o:linux:linux_kernel:5.4.87
-
cpe:2.3:o:linux:linux_kernel:5.4.88
-
cpe:2.3:o:linux:linux_kernel:5.4.89
-
cpe:2.3:o:linux:linux_kernel:5.4.9
-
cpe:2.3:o:linux:linux_kernel:5.4.90
-
cpe:2.3:o:linux:linux_kernel:5.4.91
-
cpe:2.3:o:linux:linux_kernel:5.4.92
-
cpe:2.3:o:linux:linux_kernel:5.4.93
-
cpe:2.3:o:linux:linux_kernel:5.4.94
-
cpe:2.3:o:linux:linux_kernel:5.4.95
-
cpe:2.3:o:linux:linux_kernel:5.4.96
-
cpe:2.3:o:linux:linux_kernel:5.4.97
-
cpe:2.3:o:linux:linux_kernel:5.4.98
-
cpe:2.3:o:linux:linux_kernel:5.4.99
-
cpe:2.3:o:linux:linux_kernel:5.5
-
cpe:2.3:o:linux:linux_kernel:5.5.0
-
cpe:2.3:o:linux:linux_kernel:5.5.1
-
cpe:2.3:o:linux:linux_kernel:5.5.10
-
cpe:2.3:o:linux:linux_kernel:5.5.11
-
cpe:2.3:o:linux:linux_kernel:5.5.12
-
cpe:2.3:o:linux:linux_kernel:5.5.13
-
cpe:2.3:o:linux:linux_kernel:5.5.14
-
cpe:2.3:o:linux:linux_kernel:5.5.15
-
cpe:2.3:o:linux:linux_kernel:5.5.16
-
cpe:2.3:o:linux:linux_kernel:5.5.17
-
cpe:2.3:o:linux:linux_kernel:5.5.18
-
cpe:2.3:o:linux:linux_kernel:5.5.19
-
cpe:2.3:o:linux:linux_kernel:5.5.2
-
cpe:2.3:o:linux:linux_kernel:5.5.3
-
cpe:2.3:o:linux:linux_kernel:5.5.4
-
cpe:2.3:o:linux:linux_kernel:5.5.5
-
cpe:2.3:o:linux:linux_kernel:5.5.6
-
cpe:2.3:o:linux:linux_kernel:5.5.7
-
cpe:2.3:o:linux:linux_kernel:5.5.8
-
cpe:2.3:o:linux:linux_kernel:5.5.9
-
cpe:2.3:o:linux:linux_kernel:5.6
-
cpe:2.3:o:linux:linux_kernel:5.6.1
-
cpe:2.3:o:linux:linux_kernel:5.6.10
-
cpe:2.3:o:linux:linux_kernel:5.6.11
-
cpe:2.3:o:linux:linux_kernel:5.6.12
-
cpe:2.3:o:linux:linux_kernel:5.6.13
-
cpe:2.3:o:linux:linux_kernel:5.6.14
-
cpe:2.3:o:linux:linux_kernel:5.6.15
-
cpe:2.3:o:linux:linux_kernel:5.6.16
-
cpe:2.3:o:linux:linux_kernel:5.6.17
-
cpe:2.3:o:linux:linux_kernel:5.6.18
-
cpe:2.3:o:linux:linux_kernel:5.6.19
-
cpe:2.3:o:linux:linux_kernel:5.6.2
-
cpe:2.3:o:linux:linux_kernel:5.6.3
-
cpe:2.3:o:linux:linux_kernel:5.6.4
-
cpe:2.3:o:linux:linux_kernel:5.6.5
-
cpe:2.3:o:linux:linux_kernel:5.6.6
-
cpe:2.3:o:linux:linux_kernel:5.6.7
-
cpe:2.3:o:linux:linux_kernel:5.6.7-1
-
cpe:2.3:o:linux:linux_kernel:5.6.8
-
cpe:2.3:o:linux:linux_kernel:5.6.9
-
cpe:2.3:o:linux:linux_kernel:5.7
-
cpe:2.3:o:linux:linux_kernel:5.7.0
-
cpe:2.3:o:linux:linux_kernel:5.7.1
-
cpe:2.3:o:linux:linux_kernel:5.7.10
-
cpe:2.3:o:linux:linux_kernel:5.7.11
-
cpe:2.3:o:linux:linux_kernel:5.7.12
-
cpe:2.3:o:linux:linux_kernel:5.7.13
-
cpe:2.3:o:linux:linux_kernel:5.7.14
-
cpe:2.3:o:linux:linux_kernel:5.7.15
-
cpe:2.3:o:linux:linux_kernel:5.7.16
-
cpe:2.3:o:linux:linux_kernel:5.7.17
-
cpe:2.3:o:linux:linux_kernel:5.7.18
-
cpe:2.3:o:linux:linux_kernel:5.7.19
-
cpe:2.3:o:linux:linux_kernel:5.7.2
-
cpe:2.3:o:linux:linux_kernel:5.7.3
-
cpe:2.3:o:linux:linux_kernel:5.7.4
-
cpe:2.3:o:linux:linux_kernel:5.7.5
-
cpe:2.3:o:linux:linux_kernel:5.7.6
-
cpe:2.3:o:linux:linux_kernel:5.7.7
-
cpe:2.3:o:linux:linux_kernel:5.7.8
-
cpe:2.3:o:linux:linux_kernel:5.7.9
-
cpe:2.3:o:linux:linux_kernel:5.8
-
cpe:2.3:o:linux:linux_kernel:5.8.0
-
cpe:2.3:o:linux:linux_kernel:5.8.1
-
cpe:2.3:o:linux:linux_kernel:5.8.10
-
cpe:2.3:o:linux:linux_kernel:5.8.11
-
cpe:2.3:o:linux:linux_kernel:5.8.12
-
cpe:2.3:o:linux:linux_kernel:5.8.13
-
cpe:2.3:o:linux:linux_kernel:5.8.14
-
cpe:2.3:o:linux:linux_kernel:5.8.15
-
cpe:2.3:o:linux:linux_kernel:5.8.16
-
cpe:2.3:o:linux:linux_kernel:5.8.17
-
cpe:2.3:o:linux:linux_kernel:5.8.18
-
cpe:2.3:o:linux:linux_kernel:5.8.2
-
cpe:2.3:o:linux:linux_kernel:5.8.3
-
cpe:2.3:o:linux:linux_kernel:5.8.4
-
cpe:2.3:o:linux:linux_kernel:5.8.5
-
cpe:2.3:o:linux:linux_kernel:5.8.6
-
cpe:2.3:o:linux:linux_kernel:5.8.7
-
cpe:2.3:o:linux:linux_kernel:5.8.8
-
cpe:2.3:o:linux:linux_kernel:5.8.9
-
cpe:2.3:o:linux:linux_kernel:5.9
-
cpe:2.3:o:linux:linux_kernel:5.9.0
-
cpe:2.3:o:linux:linux_kernel:5.9.1
-
cpe:2.3:o:linux:linux_kernel:5.9.10
-
cpe:2.3:o:linux:linux_kernel:5.9.11
-
cpe:2.3:o:linux:linux_kernel:5.9.12
-
cpe:2.3:o:linux:linux_kernel:5.9.13
-
cpe:2.3:o:linux:linux_kernel:5.9.14
-
cpe:2.3:o:linux:linux_kernel:5.9.15
-
cpe:2.3:o:linux:linux_kernel:5.9.16
-
cpe:2.3:o:linux:linux_kernel:5.9.2
-
cpe:2.3:o:linux:linux_kernel:5.9.3
-
cpe:2.3:o:linux:linux_kernel:5.9.4
-
cpe:2.3:o:linux:linux_kernel:5.9.5
-
cpe:2.3:o:linux:linux_kernel:5.9.6
-
cpe:2.3:o:linux:linux_kernel:5.9.7
-
cpe:2.3:o:linux:linux_kernel:5.9.8
-
cpe:2.3:o:linux:linux_kernel:5.9.9