CVE-2021-20194
Təsvir
Linux kernel-in 5.2-dən yuxarı versiyalarında (əgər kernel CONFIG_BPF_SYSCALL=y, CONFIG_BPF=y, CONFIG_CGROUPS=y, CONFIG_CGROUP_BPF=y konfiqurasiya parametrləri ilə tərtib edilibsə, CONFIG_HARDENED_USERCOPY təyin edilməyibsə və getsockopt üçün BPF hook qeydiyyatdan keçirilibsə) zəiflik mövcuddur. BPF icrasının nəticəsində lokal istifadəçi __cgroup_bpf_run_filter_getsockopt() funksiyasındakı xətanı tetikləyə bilər ki, bu da (non-hardened usercopy səbəbindən) heap overflow-a səbəb ola bilər. Hücumun təsiri xidmətdən imtina və ya mümkün imtiyazların yüksəldilməsi ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.2 < v | — |
| redhat openshift_container_platform | 4.4, 4.5, 4.6 | — |
| redhat enterprise_linux | 8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.