CVE-2021-46974

Yüksək

Təsvir

Linux kernelində aşağıdakı zəiflik həll edilmişdir: bpf: Mənfi dst registrində inkaredici məntiqin maskalanmasının düzəldilməsi off_reg-in dst registrində yerləşdiyi hal üçün inkaredici məntiq düzgün deyil, çünki bu halda toplamanı çıxmaya və ya əksinə sadəcə tərsinə çevirmək mümkün deyil. Düzəliş olaraq, son bit üzrə and-əməliyyatı off_reg-dən AX-ə qeyd-şərtsiz yerinə yetirin, sonra göstəricini src-dən dst-yə köçürün və nəhayət AX-i orijinal göstərici arifmetik əməliyyatı üçün mənbə kimi istifadə edin ki, inversiya düzgün nəticə versin. Aradakı yeganə AX olmayan mov mümkündür, çünki sabit korlama onu saxlayır, çünki bu, dərhal dəyərə əsaslanan əməliyyat deyil.

CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc27 fev 2024
İlk görülmə27 fev 2024

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel4.14.233, 4.19.190, 5.4.117, 5.10.35, 5.11.19, 5.12.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel4.14.113 ≤ v < 4.14.233, 4.19.19 ≤ v < 4.19.190, 5.0 ≤ v < 5.4.117, 5.5 ≤ v < 5.10.35, 5.11 ≤ v < 5.11.19, 5.12 ≤ v < 5.12.24.14.233, 4.19.190, 5.4.117, 5.10.35, 5.11.19, 5.12.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.