CVE-2021-46998
Təsvir
Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: ethernet:enic: enic_hard_start_xmit funksiyasında istifadədən sonra azad etmə xətasının düzəldilməsi enic_hard_start_xmit funksiyasında enic_queue_wq_skb() çağırılır. enic_queue_wq_skb daxilində hər hansı xəta baş verərsə, skb dev_kfree_skb(skb) tərəfindən azad edilir. Lakin azad edilmiş skb hələ də skb_tx_timestamp(skb) daxilində istifadə olunur. Mənim yamam xəta halında enic_queue_wq_skb() funksiyasının xəta qaytarmasını və spin_unlock() bölməsinə keçməsini təmin edir. Həll Govind tərəfindən təqdim edilib. Bax: https://lkml.org/lkml/2021/4/30/961.
Necə düzəltmək olar
- linux linux_kernel4.19.191, 5.4.120, 5.10.38, 5.11.22, 5.12.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.16 ≤ v < 4.19.191, 4.20 ≤ v < 5.4.120, 5.5 ≤ v < 5.10.38, 5.11 ≤ v < 5.11.22, 5.12 ≤ v < 5.12.5 | 4.19.191, 5.4.120, 5.10.38, 5.11.22, 5.12.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.