CVE-2021-46974
Təsvir
Linux kernelində aşağıdakı zəiflik həll edilmişdir: bpf: Mənfi dst registrində inkaredici məntiqin maskalanmasının düzəldilməsi off_reg-in dst registrində yerləşdiyi hal üçün inkaredici məntiq düzgün deyil, çünki bu halda toplamanı çıxmaya və ya əksinə sadəcə tərsinə çevirmək mümkün deyil. Düzəliş olaraq, son bit üzrə and-əməliyyatı off_reg-dən AX-ə qeyd-şərtsiz yerinə yetirin, sonra göstəricini src-dən dst-yə köçürün və nəhayət AX-i orijinal göstərici arifmetik əməliyyatı üçün mənbə kimi istifadə edin ki, inversiya düzgün nəticə versin. Aradakı yeganə AX olmayan mov mümkündür, çünki sabit korlama onu saxlayır, çünki bu, dərhal dəyərə əsaslanan əməliyyat deyil.
Necə düzəltmək olar
- linux linux_kernel4.14.233, 4.19.190, 5.4.117, 5.10.35, 5.11.19, 5.12.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.14.113 ≤ v < 4.14.233, 4.19.19 ≤ v < 4.19.190, 5.0 ≤ v < 5.4.117, 5.5 ≤ v < 5.10.35, 5.11 ≤ v < 5.11.19, 5.12 ≤ v < 5.12.2 | 4.14.233, 4.19.190, 5.4.117, 5.10.35, 5.11.19, 5.12.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.