CVE-2021-3489
Təsvir
Linux kernel-dəki eBPF RINGBUF bpf_ringbuf_reserve() funksiyası ayrılmış ölçünün ringbuf ölçüsündən kiçik olduğunu yoxlamırdı, bu da hücumçuya kernel daxilində sərhədlərdən kənar yazma əməliyyatları yerinə yetirməyə və nəticədə ixtiyari kodun icrasına şərait yaradırdı. Bu problem 4b81ccebaeee ("bpf, ringbuf: Deny reserve of buffers larger than ringbuf") (v5.13-rc4) commit-i vasitəsilə düzəldilmiş və stabil kernellərin v5.12.4, v5.11.21 və v5.10.37 versiyalarına tətbiq edilmişdir. Problem 457f44363a88 ("bpf: Implement BPF ring buffer and verifier support for it") (v5.8-rc1) vasitəsilə daxil olmuşdur.
Necə düzəltmək olar
- linux linux_kernel5.10.37, 5.11.21, 5.12.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.8 ≤ v < 5.10.37, 5.11 ≤ v < 5.11.21, 5.12 ≤ v < 5.12.4, 5.13 | 5.10.37, 5.11.21, 5.12.4 |
| canonical ubuntu_linux | 20.04, 20.10, 21.04 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.