CVE-2021-28964
Orta
Təsvir
Linux kernel-in 5.11.8 versiyasına qədər olan versiyalarında fs/btrfs/ctree.c faylındakı get_old_root funksiyasında yarış vəziyyəti (race condition) aşkar edilmişdir. Klonlaşdırma əməliyyatından əvvəl extent buferində kilidləmənin olmaması səbəbindən hücumçular xidmətdən imtinaya (BUG) səbəb ola bilərlər, məlum olduğu kimi CID-dbcc7d57bffc.
CiddilikOrta
CVSS4.7
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc22 mar 2021
İlk görülmə22 mar 2021
Necə düzəltmək olar
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/PTRNPQTZ4GVS46SZ4OBXY5YDOGVPSTGQ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/4VCKIOXCOZGXBEZMO5LGGV5MWCHO6FT3/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/T2S3I4SLRNRUQDOFYUS6IUAZMQNMPNLG/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v ≤ 5.11.8 | — |
| fedoraproject fedora | 32, 33, 34 | — |
| debian debian_linux | 9.0 | — |
| netapp cloud_backup | Aralıq göstərilməyib | — |
| netapp solidfire_baseboard_management_controller_firmware | Aralıq göstərilməyib | — |
| netapp aff_a250_firmware | Aralıq göstərilməyib | — |
| netapp fas_500f_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.