CVE-2021-46922

Yüksək

Təsvir

Linux kernelində aşağıdakı zəiflik həll edilmişdir: KEYS: trusted: seal/unseal üçün TPM rezervasiyasını düzəlt İlkin 8c657a0590de ("KEYS: trusted: Reserve TPM for seal and unseal operations") yaması poçt siyahısında düzgün idi: https://lore.kernel.org/linux-integrity/[email protected]/ Lakin nədənsə rebase edilərkən tpm2_seal_trusted() funksiyasındakı tpm_try_get_ops() itirilmişdir. Bu, TPM əməliyyatlarının balanssız put edilməsinə səbəb olur və TIS əsaslı aparatlarda oopslara gətirib çıxarır. Bu düzəliş itirilmiş tpm_try_get_ops() funksiyasını geri qaytarır

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc27 fev 2024
İlk görülmə27 fev 2024

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel5.10.33, 5.11.17 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel5.10.20 ≤ v < 5.10.33, 5.11.3 ≤ v < 5.11.175.10.33, 5.11.17

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-46922 · Linux Kernel · Dark Radar