CVE-2021-47002

Orta

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: SUNRPC: svc_rqst_free() funksiyasında null göstəricinin istifadəsi (null pointer dereference) düzəldildi svc_rqst_alloc() daxilində alloc_pages_node() null qaytardıqda, svc_rqst_free() funksiyasında put_page() çağırılanda null olan rq_scratch_page göstəricisi istifadə olunur. Bu problem null yoxlamasının əlavə edilməsi ilə həll edilib. Addresses-Coverity: ("Dereference after null check")

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc28 fev 2024
İlk görülmə28 fev 2024

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel5.10.221, 5.11.22, 5.12.5 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernelv < 5.10.221, 5.11 ≤ v < 5.11.22, 5.12 ≤ v < 5.12.55.10.221, 5.11.22, 5.12.5

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-47002 · Linux Kernel · Dark Radar