CVE-2021-46967
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: vhost-vdpa: virtqueue doorbell xəritələnməsi üçün vm_flags düzəlişi virtqueue doorbell adətən registrlər vasitəsilə tətbiq edilir, lakin biz VM_PFNMAP kimi zəruri vma->flags təmin etmirik. Bu, bir neçə problemə səbəb ola bilər; məsələn, istifadəçi sahəsi doorbell-i vhost IOTLB vasitəsilə xəritələndirməyə çalışdıqda, səhifənin səhifə strukturu ilə dəstəklənməməsi səbəbindən nüvədə panika baş verə bilər. Bu yamaq lazımi vm_flags təyin etməklə problemi həll edir. Bu yamaqla birlikdə, doorbell-i IOTLB vasitəsilə xəritələndirmək cəhdi yanlış ünvan (bad address) xətası ilə uğursuz olacaqdır.
Necə düzəltmək olar
- linux linux_kernel5.10.36, 5.11.20, 5.12.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.8 ≤ v < 5.10.36, 5.11 ≤ v < 5.11.20, 5.12 ≤ v < 5.12.3 | 5.10.36, 5.11.20, 5.12.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.