CVE-2021-47066
Təsvir
Linux kernel-də aşağıdakı zəiflik həll edilmişdir: async_xor: təyinat səhifəsi atılarkən src_offs artırılmalıdır İndi PAGE_SIZE zolaq ölçüsünə bərabər olmadıqda bir səhifənin paylaşılmasını dəstəkləyirik. Bunu dəstəkləmək üçün hər r5dev üçün fərqli ofsetlərlə xor dəyərinin hesablanmasını dəstəkləmək lazımdır. Bu ofsetləri qeyd etmək üçün bir ofset massivi istifadə olunur. RMW rejimində paritet səhifəsi mənbə səhifəsi kimi istifadə olunur. ops_run_prexor5-də xor dəyəri hesablanmazdan əvvəl ASYNC_TX_XOR_DROP_DST təyin edilir. Buna görə src_list və src_offs eyni vaxtda əlavə edilməlidir. İndi yalnız src_list əlavə edilməlidir. Buna görə hesablanan xor dəyəri yanlışdır. Bu, məlumatların korlanması probleminə səbəb ola bilər. Bu problemi POWER8 maşınında 100% təkrar istehsal edə bilirəm. Addımlar bunlardır: mdadm -CR /dev/md0 -l5 -n3 /dev/sdb1 /dev/sdc1 /dev/sdd1 --size=3G mkfs.xfs /dev/md0 mount /dev/md0 /mnt/test mount: /mnt/test: mount(2) system call failed: Structure needs cleaning.
Necə düzəltmək olar
- linux linux_kernel5.10.37, 5.11.21, 5.12.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.10 ≤ v < 5.10.37, 5.11 ≤ v < 5.11.21, 5.12 ≤ v < 5.12.4 | 5.10.37, 5.11.21, 5.12.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.