CVE-2021-3782
Təsvir
Bufer hovuzunda daxili istinad sayğacı saxlanılır və hovuzdan hər yeni bufer yaradıldıqda artırılır. İstinad sayğacı int kimi saxlanılır; LP64 sistemlərində, əgər klient çox sayda wl_shm bufer obyektləri yaratsa və ya serveri bufer yaddaşına çox sayda xarici istinadlar yaratmağa məcbur edə bilsə, bu, istinad sayğacının daşmasına səbəb ola bilər. İstinad sayğacının daşması ilə, dəyərlərin artırıla və ya azaldıla bildiyi wl_shm_pool izləmə strukturunda use-after-free vəziyyəti yarada bilər; həmçinin, hücum edən klientə server tərəfli yaddaşdan hər dəfə 4 baytı sızdırmaq üçün məhdud bir oracle qurmaq mümkün ola bilər.
Necə düzəltmək olar
- wayland wayland1.20.91 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wayland wayland | v < 1.20.91 | 1.20.91 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.