CVE-2021-47183
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: scsi: lpfc: NULL göstəricinin istifadəsinə (NULL pointer dereference) yol açan link kəsilməsi prosesi düzəldildi Fabric-in məlum ünvanlarına göndərilmiş PLOGI sorğuları gözlənilərkən FC linkinin kəsilməsi halında, gözlənilən ABTS sorğuları NULL göstəricinin istifadəsinə səbəb ola bilər. Drayverin yüklənməsindən çıxarılması sorğuları təkrarlanan "2878" loq mesajları ilə asılı vəziyyətə düşə bilər. Link kəsilməsi prosesi, gözlənilən ELS sorğuları üçün ABTS sorğularının yaranmasına səbəb olur. Abort WQE-ləri drayver link statusunu "down" olaraq təyin etməzdən əvvəl ELS-lər üçün göndərilir. Beləliklə, drayver şəbəkədə ABTS-nin göndəriləcəyi gözləntisi ilə Abort sorğusunu göndərir. Abort sorğusu linkin bərpasını gözləyərkən dayanır. Bəzi hallarda drayver ELS-ləri avtomatik tamamlaya bilər, buna görə də link bərpa olunduqda, Abort tamamlamaları etibarsız strukturla əlaqələndirilə bilər. Linkin sıradan çıxdığı hallar səbəbindən verilən Abort sorğularında, link trafiki qarşısını almaq üçün bayrağın (flag) təyin edilməsi təmin edilərək problem həll edilmişdir.
Necə düzəltmək olar
- linux linux_kernel5.15.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 5.15.5 | 5.15.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.