CVE-2021-47095
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: ipmi: ssif: ssif_info->client erkən başladın Probe zamanı xəta yolunda ssif_info->client-ə müraciət edilir (dereferenced). Lakin o, bəzi xəta yoxlamaları artıq yerinə yetirildikdən sonra təyin olunur. Xəta yolu seçildikdə bu, aşağıdakı kernel çökməsinə səbəb olur: [ 30.645593][ T674] ipmi_ssif 0-000e: ipmi_ssif: Not probing, Interface already present [ 30.657616][ T674] Unable to handle kernel NULL pointer dereference at virtual address 0000000000000088 ... [ 30.657723][ T674] pc : __dev_printk+0x28/0xa0 [ 30.657732][ T674] lr : _dev_err+0x7c/0xa0 ... [ 30.657772][ T674] Call trace: [ 30.657775][ T674] __dev_printk+0x28/0xa0 [ 30.657778][ T674] _dev_err+0x7c/0xa0 [ 30.657781][ T674] ssif_probe+0x548/0x900 [ipmi_ssif 62ce4b08badc1458fd896206d9ef69a3c31f3d3e] [ 30.657791][ T674] i2c_device_probe+0x37c/0x3c0 ... Hər hansı bir xəta yolu seçilməzdən əvvəl ssif_info->client-i başladın. Asılı qalmış göstəricinin (dangling pointer) sızmasının qarşısını almaq üçün xəta yolunda i2c_client məlumatlarını təmizləyin.
Necə düzəltmək olar
- linux linux_kernel5.4.169, 5.10.89, 5.15.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.4 ≤ v < 5.4.169, 5.5 ≤ v < 5.10.89, 5.11 ≤ v < 5.15.12, 5.16 | 5.4.169, 5.10.89, 5.15.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.