CVE-2021-47105
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ice: xsk: halqanı təmizləyərkən xsk buferlərini hovuza geri qaytarın Hazırda biz daxili proqram təminatı (SW) halqasında yalnız xdp_buff göstəricisini NULL edirik, lakin onu heç vaxt xsk bufer hovuzuna geri qaytarmırıq. Bu o deməkdir ki, buferlər bufer hovuzundan sızdırıla bilər və bir daha istifadə olunmaya bilər. Halqada qalan girişləri təmizləməli olan rutinə çatışmayan xsk_buff_free() çağırışını əlavə edin ki, umem-dəki bu buferlər digər soketlər tərəfindən istifadə edilə bilsin. Həmçinin, bütün halqa əvəzinə, yalnız təmizlənməsi üçün faktiki olaraq qalan sahədən keçin.
Necə düzəltmək olar
- linux linux_kernel5.15.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.5 ≤ v < 5.15.12, 5.16 | 5.15.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.