CVE-2021-47081
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: habanalabs/gaudi: gaudi_memset_device_memory funksiyasında potensial "use after free" (azad ediləndən sonra istifadə) xətası düzəldildi. Kod analizatorumuz UAF xətası aşkar etdi. gaudi_memset_device_memory funksiyasında, cb dəyişəni hl_cb_kernel_create() vasitəsilə 2 istinad sayğacı (refcount) ilə əldə edilir. Əgər hl_cs_allocate_job() uğursuz olarsa, icra release_cb budağına keçir. cb-nin bir istinadı hl_cb_put(cb) tərəfindən silinir və digər axın (thread) da bir istinadı silsə, yaddaş azad edilə bilər. Daha sonra cb->id vasitəsilə cb istifadə olunur ki, bu da potensial UAF-dır. Yamağım, potensial UAF-ın qarşısını almaq üçün hl_cb_put(cb) çağırılmamışdan əvvəl cb->id dəyərini qəbul edən 'id' dəyişənini əlavə edir.
Necə düzəltmək olar
- linux linux_kernel5.12.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.12 ≤ v < 5.12.7, 5.13 | 5.12.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.