CVE-2021-46994
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: can: mcp251x: interfeys aktivləşdirilmədən əvvəl yuxudan oyanma prosesinin düzəldilməsi 8ce8c0abcba3 versiyasından etibarən drayver, suspend vəziyyətindən çıxarkən, hətta interfeys əvvəllər aktiv edilməmiş olsa belə, işi priv->restart_work vasitəsilə növbəyə düzür. Bu, null dereference xətasına səbəb olur, çünki iş növbəsi yalnız mcp251x_open() funksiyasında ayrılır və başladılır. Bunu düzəltmək üçün biz iş növbəsinin başlatılmasını mcp251x_can_probe() funksiyasına köçürürük, çünki bunu daha gec etmək və hər dəfə mcp251x_open() çağırılanda təkrar etmək üçün heç bir səbəb yoxdur. [mkl: mcp251x_stop() funksiyasında xətaların idarə olunmasının düzəldilməsi]
Necə düzəltmək olar
- linux linux_kernel5.10.38, 5.11.22, 5.12.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.5 ≤ v < 5.10.38, 5.11 ≤ v < 5.11.22, 5.12 ≤ v < 5.12.5 | 5.10.38, 5.11.22, 5.12.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.