CVE-2021-47132
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: mptcp: yenidən ötürmə zamanı sk_forward_memory korrupsiyasının düzəldilməsi MPTCP sk_forward_memory idarəetməsi bir qədər xüsusidir, çünki bu sahə adi socket kilidi əvəzinə msk socket spin_lock tərəfindən qorunur. Hazırda müvafiq kilidi tətbiq etmədən həmin sahəni yeniləyən kod yolu mövcuddur: __mptcp_retrans() -> __mptcp_clean_una_wakeup() Matthieu tərəfindən bildirildiyi kimi, __mptcp_clean_una_wakeup() funksiyasındakı bir neçə köməkçi funksiya sk_forward_alloc sahəsini yeniləyir ki, bu da həmin sahənin korrupsiyasına səbəb ola bilər. Problem, msk spin lock-u açıq şəkildə əldə edən problemli funksiyanın yeni variantının təqdim edilməsi və istifadəsi ilə həll edilmişdir.
Necə düzəltmək olar
- linux linux_kernel5.12.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.12 ≤ v < 5.12.10, 5.13 | 5.12.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.