CVE-2021-3490
Təsvir
Linux kernel-də bit şəkilində əməliyyatlar (AND, OR və XOR) üçün eBPF ALU32 sərhəd izləməsi 32-bitlik sərhədləri düzgün yeniləmirdi ki, bu da Linux kernel-də sərhədlərdən kənar oxuma və yazma əməliyyatlarına, nəticədə isə ixtiyari kodun icrasına gətirib çıxara bilərdi. Bu problem 049c4e13714e ("bpf: Fix alu32 const subreg bound tracking on bitwise operations") (v5.13-rc4) commit-i vasitəsilə düzəldilmiş və stabil kernellərin v5.12.4, v5.11.21 və v5.10.37 versiyalarına tətbiq edilmişdir. AND/OR problemləri 3f50f132d840 ("bpf: Verifier, do explicit ALU32 bounds tracking") (5.7-rc1) commit-i ilə, XOR variantı isə 2921c90d4718 ("bpf:Fix a verifier failure with xor") (5.10-rc1) commit-i ilə yaranmışdır.
Necə düzəltmək olar
- linux linux_kernel5.10.37, 5.11.21, 5.12.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.10 ≤ v < 5.10.37, 5.11 ≤ v < 5.11.21, 5.12 ≤ v < 5.12.4, 5.13 | 5.10.37, 5.11.21, 5.12.4 |
| canonical ubuntu_linux | 20.04, 20.10, 21.04 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.