CVE-2021-47183

Yüksək

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: scsi: lpfc: NULL göstəricinin istifadəsinə (NULL pointer dereference) yol açan link kəsilməsi prosesi düzəldildi Fabric-in məlum ünvanlarına göndərilmiş PLOGI sorğuları gözlənilərkən FC linkinin kəsilməsi halında, gözlənilən ABTS sorğuları NULL göstəricinin istifadəsinə səbəb ola bilər. Drayverin yüklənməsindən çıxarılması sorğuları təkrarlanan "2878" loq mesajları ilə asılı vəziyyətə düşə bilər. Link kəsilməsi prosesi, gözlənilən ELS sorğuları üçün ABTS sorğularının yaranmasına səbəb olur. Abort WQE-ləri drayver link statusunu "down" olaraq təyin etməzdən əvvəl ELS-lər üçün göndərilir. Beləliklə, drayver şəbəkədə ABTS-nin göndəriləcəyi gözləntisi ilə Abort sorğusunu göndərir. Abort sorğusu linkin bərpasını gözləyərkən dayanır. Bəzi hallarda drayver ELS-ləri avtomatik tamamlaya bilər, buna görə də link bərpa olunduqda, Abort tamamlamaları etibarsız strukturla əlaqələndirilə bilər. Linkin sıradan çıxdığı hallar səbəbindən verilən Abort sorğularında, link trafiki qarşısını almaq üçün bayrağın (flag) təyin edilməsi təmin edilərək problem həll edilmişdir.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc10 apr 2024
İlk görülmə10 apr 2024

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel5.15.5 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernelv < 5.15.55.15.5

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-47183 · Linux Kernel · Dark Radar