CVE-2021-22566
Təsvir
mmu_flags_to_s1_pte_attr daxilində UXN bitlərinin yanlış təyin edilməsi, imtiyazlı icra oluna bilən səhifələrin imtiyazsız kontekstdən icra oluna bilən kimi xəritələnməsinə səbəb olur. Bu, hücumçu tərəfindən istifadə edilərək kernel-mode səhifələrinin icra oluna bilmə məhdudiyyətlərini user-mode-dan yan keçmək üçün istifadə edilə bilər. mmu_flags_to_s1_pte_attr daxilində PXN bitlərinin yanlış təyin edilməsi isə imtiyazsız icra oluna bilən səhifələrin imtiyazlı kontekstdən icra oluna bilən kimi xəritələnməsinə səbəb olur. Bu, hücumçu tərəfindən istifadə edilərək user-mode səhifələrinin icra oluna bilmə məhdudiyyətlərini kernel-mode-dan yan keçmək üçün istifadə edilə bilər. Adətən bu, potensial hücumçuya müdafiə mexanizmini dövr etməyə imkan verir və potensial kernel-mode boşluqlarının istismarını asanlaşdırır. Kernel versiyasının 7d731b4e9599088ac3073956933559da7bca6a00 commit-indən daha yeni versiyaya yenilənməsini və yenidən qurulmasını tövsiyə edirik.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google fuchsia | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.