CVE-2021-47010
Təsvir
Linux kernelində aşağıdakı zəiflik həll edilmişdir: net: Yalnız init netns-ə default tcp cong-u məhdudlaşdırılmış alqoritmə təyin etməyə icazə ver tcp_set_default_congestion_control() netns baxımından təhlükəsizdir, çünki o, &net->ipv4.tcp_congestion_control ünvanına yazır, lakin həm də ca->flags |= TCP_CONG_NON_RESTRICTED təyin edir ki, bu da namespace-ləşdirilməyib. Bu, qlobal net.ipv4.tcp_allowed_congestion_control sysctl-ni dəyişdirmək kimi gözlənilməz yan təsirə səbəb olur, baxmayaraq ki, o, yalnız oxunaqlıdır: 97684f0970f6 ("net: Make tcp_allowed_congestion_control readonly in non-init netns") Bu netns "sızmasını" yalnız init netns-ə default alqoritmi məhdudlaşdırılmış olana təyin etməyə icazə verməklə həll edin. Gələcəkdə tcp_allowed_congestion_control namespace-ləşdirilərsə, bu məhdudiyyət aradan qaldırıla bilər. Bu səhv https://github.com/JonathonReinhart/linux-netns-sysctl-verify ilə aşkar edilmişdir
Necə düzəltmək olar
- linux linux_kernel4.19.191, 5.4.119, 5.10.37, 5.11.21, 5.12.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.15 ≤ v < 4.19.191, 4.20 ≤ v < 5.4.119, 5.5 ≤ v < 5.10.37, 5.11 ≤ v < 5.11.21, 5.12 ≤ v < 5.12.4 | 4.19.191, 5.4.119, 5.10.37, 5.11.21, 5.12.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.