CVE-2021-34866
Təsvir
Bu zəiflik lokal hücumçulara Linux Kernel 5.14-rc3 versiyasının təsirlənmiş quraşdırmalarında imtiyazları yüksəltməyə imkan verir. Hücumçu bu zəiflikdən istifadə etmək üçün əvvəlcə hədəf sistemdə aşağı imtiyazlı kodu icra etmək imkanına malik olmalıdır. Xüsusi qüsur eBPF proqramlarının idarə edilməsində mövcuddur. Problem, istifadəçi tərəfindən təmin edilən eBPF proqramlarının lazımi qaydada yoxlanılmaması nəticəsində yaranır ki, bu da tip qarışıqlığına (type confusion) səbəb ola bilər. Hücumçu bu zəiflikdən istifadə edərək imtiyazlarını yüksəldə və nüvə (kernel) kontekstində ixtiyari kodu icra edə bilər. ZDI-CAN-14689 idi.
Necə düzəltmək olar
- linux linux_kernel5.10.62, 5.13.14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.8 ≤ v < 5.10.62, 5.11 ≤ v < 5.13.14 | 5.10.62, 5.13.14 |
| netapp h410c_firmware | Aralıq göstərilməyib | — |
| netapp h300s_firmware | Aralıq göstərilməyib | — |
| netapp h500s_firmware | Aralıq göstərilməyib | — |
| netapp h700s_firmware | Aralıq göstərilməyib | — |
| netapp h300e_firmware | Aralıq göstərilməyib | — |
| netapp h500e_firmware | Aralıq göstərilməyib | — |
| netapp h700e_firmware | Aralıq göstərilməyib | — |
| netapp h410s_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.