CVE-2021-47107
Təsvir
Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: NFSD: READDIR bufer daşmasının düzəldilməsi Əgər müştəri READDIR count arqumentini çox kiçik (məsələn, sıfır) göndərərsə, yeni init_dirlist köməkçi funksiyalarında bufer ölçüsünün hesablanması aşağı sərhəddən kənara çıxma (underflow) ilə nəticələnir və bu, XDR axını funksiyalarına faktiki buferdən kənara yazmağa imkan verir. Bu hesablama həmişə şübhəli olub. NFSD heç vaxt READDIR count arqumentini sağlamlıq baxımından yoxlamayıb, lakin köhnə entry kodlaşdırıcıları problemi düzgün idarə edirdi. Aşağıdakı commit-lərlə entry kodlaşdırması dəyişdi və bu, underflow-u xdr_reserve_space() funksiyasındakı göstərici arifmetikasında üzə çıxardı. Müasir NFS müştəriləri hər READDIR sorğusu üçün mümkün qədər çox məlumat əldə etməyə çalışır. Həmçinin, @count dəyərlərinin aşağı həddində READDIR davranışını yoxlayan heç bir unit testimiz yoxdur. Beləliklə, bu hal test zamanı nəzərdən qaçırılıb.
Necə düzəltmək olar
- linux linux_kernel5.15.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.13 ≤ v < 5.15.12, 5.16 | 5.15.12 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.