CVE-2021-32810
Təsvir
crossbeam-deque, Rust dilində proqramlaşdırma zamanı tapşırıq planlayıcılarının qurulması üçün iş oğurlayan (work-stealing) deque paketidir. 0.7.4 və 0.8.0 versiyalarından əvvəlki versiyalarda yarış şəraitinin (race condition) nəticəsi odur ki, işçi növbəsindəki bir və ya daha çox tapşırıq digər unudulan və heç vaxt çıxarılmayan tapşırıqlar əvəzinə iki dəfə pop edilə bilər. Əgər tapşırıqlar yığın sahədə (heap) ayrılıbsa, bu, double free və yaddaş sızmasına səbəb ola bilər. Əks halda belə, bu hələ də məntiqi xətaya səbəb ola bilər. `Stealer::steal`, `Stealer::steal_batch` və ya `Stealer::steal_batch_and_pop` istifadə edən crate-lər bu problemdən təsirlənir. Bu problem crossbeam-deque 0.8.1 və 0.7.4 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- crossbeam_project crossbeam0.7.4, 0.8.1 və ya daha yeni versiya
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/EW5B2VTDVMJ6B3DA4VLMAMW2GGDCE2BK/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/LCIBFGBSL3JSVJQTNEDEIMZGZF23N2KE/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/VQZIEJQBV3S72BHD5GKJQF3NVYNRV5CF/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RRPKBRXCRNGNMVFQPFD4LM3QKPEMBQQR/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/7EZILHZDRGDPOBQ4KTW3E5PPMKLHGH5N/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/XFBZWCLG7AGLJO4A7K5IMJVPLSWZ5TJP/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/WGB2H35CTZDHOV3VLC5BM6VFGURLLVRP/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/CY5T3FCE4MUYSPKEWICLVJBBODGJ6SZE/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/AWHNNBJCU4EHA2X5ZAMJMGLDUYS5FEPP/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/U3LSN3B43TJSFIOB3QLPBI3RCHRU5BLO/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZQDIBB7VR3ER52FMSMNJPAWNDO5SITCE/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/OCLMH7B7B2MF55ET4NQNPH7JWISFX4RT/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| crossbeam_project crossbeam | v < 0.7.4, 0.8.0 ≤ v < 0.8.1 | 0.7.4, 0.8.1 |
| fedoraproject fedora | 34 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.