CVE-2021-47153

Yüksək

Təsvir

Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: i2c: i801: Bus sıfırlanması zamanı kəsilmə yaratma Artıq i2c-i801 sürücüsü kəsilmələri dəstəklədiyi üçün, vaxtı keçmiş əməliyyatdan bərpa olunmaq cəhdi zamanı KILL bitinin qurulması kəsilmə yaradır. Təəssüf ki, kəsilmə emalçısı (i801_isr) bu vəziyyətə hazır deyil və kəsilməni uğurlu əməliyyatın sonunu bildirirmiş kimi emal etməyə çalışacaq. Blok əməliyyatı halında bu, yaddaş sərhədlərindən kənar müraciətə səbəb ola bilər. Bu vəziyyət syzbot tərəfindən bir neçə dəfə təkrar istehsal edilib: https://syzkaller.appspot.com/bug?extid=ed71512d469895b5b34e https://syzkaller.appspot.com/bug?extid=8c8dedc0ba9e03f6c79e https://syzkaller.appspot.com/bug?extid=c8ff0b6d6c73d81b610e https://syzkaller.appspot.com/bug?extid=33f6c360821c399d69eb https://syzkaller.appspot.com/bug?extid=be15dc0b1933f04b043a https://syzkaller.appspot.com/bug?extid=b4d3fd1dfd53e90afd79 Beləliklə, bus sıfırlanmağa çalışılarkən kəsilmələr söndürülür. Növbəti əməliyyat üçün kəsilmələr yenidən aktivləşdiriləcək.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc25 mar 2024
İlk görülmə25 mar 2024

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel4.4.271, 4.9.271, 4.14.235, 4.19.193, 5.4.124, 5.10.42, 5.12.9 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel3.6 ≤ v < 4.4.271, 4.5 ≤ v < 4.9.271, 4.10 ≤ v < 4.14.235, 4.15 ≤ v < 4.19.193, 4.20 ≤ v < 5.4.124, 5.5 ≤ v < 5.10.42, 5.11 ≤ v < 5.12.9, 5.134.4.271, 4.9.271, 4.14.235, 4.19.193, 5.4.124, 5.10.42, 5.12.9

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-47153 · Linux Kernel · Dark Radar