CVE-2021-47048
Yüksək
Təsvir
Linux kernelində aşağıdakı zəiflik həll edilmişdir: spi: spi-zynqmp-gqspi: zynqmp_qspi_exec_op funksiyasında istifadədən sonra azad etmə xətası düzəldildi op->addr emal edilərkən artıq azad edilmiş "tmpbuf" buferindən istifadə olunur. Bu, istifadədən sonra azad etmə ilə bağlı KASAN xəbərdarlığına səbəb olacaq. Bu problemi həll etmək üçün op->addr.val və op->cmd.opcode dəyərlərini saxlamaq üçün müvəqqəti dəyişənlərdən istifadə edək.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc28 fev 2024
İlk görülmə28 fev 2024
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel5.10.37, 5.11.21, 5.12.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.10 ≤ v < 5.10.37, 5.11 ≤ v < 5.11.21, 5.12 ≤ v < 5.12.4 | 5.10.37, 5.11.21, 5.12.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.