CVE-2021-47058

Yüksək

Təsvir

Linux kernelində aşağıdakı zəiflik həll edilmişdir: regmap: debugfs_name boşaldıldıqdan sonra NULL-a təyin edilsin Yuxarı axında cffa4b2122f5("regmap:debugfs: regmap_attach_dev çağırılarkən yaddaş sızmasını düzəldin") commit-i mövcuddur ki, o, debugfs_name üçün ad yaradılarkən if şərti əlavə edir. Aşağıdakı funksiya çağırışı məntiqi ilə debugfs_name regmap_debugfs_exit() daxilində boşaldılır, lakin yuxarıdakı commit-in təqdim etdiyi if şərtinə görə yenidən yaradılmır. regmap_reinit_cache() regmap_debugfs_exit() ... regmap_debugfs_init() Beləliklə, debugfs_name boşaldıldıqdan sonra NULL-a təyin edilsin.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc29 fev 2024
İlk görülmə29 fev 2024

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel4.19.191, 5.4.119, 5.10.37, 5.11.21, 5.12.4 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel4.19.168 ≤ v < 4.19.191, 5.4.90 ≤ v < 5.4.119, 5.10.8 ≤ v < 5.10.37, 5.11 ≤ v < 5.11.21, 5.12 ≤ v < 5.12.44.19.191, 5.4.119, 5.10.37, 5.11.21, 5.12.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-47058 · Linux Kernel · Dark Radar