CVE-2021-47184
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: i40e: VSI filtr sinxronizasiyası zamanı NULL göstəricinin istifadəsi (NULL ptr dereference) düzəldildi VSI filtrlərinin sinxronizasiyası zamanı null göstəricinin istifadəsinə səbəb olan problem aradan qaldırıldı. Bu axını (thread) filtrlərin sinxronizasiyası alt tapşırığı ilə uyğunlaşdırmaq üçün VSI resurslarının silinməsini və azad edilməsini siqnallaşdıran yeni I40E_VSI_RELEASING bayrağı əlavə edildi. Bu yamaq olmadan, VSI silindikdən sonra VSI filtr siyahısının yenilənməsinə başlamaq mümkündür ki, bu da kernel oops-a səbəb olur.
Necə düzəltmək olar
- linux linux_kernel4.14.256, 4.19.218, 5.4.162, 5.10.82, 5.15.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 3.12 ≤ v < 4.14.256, 4.15 ≤ v < 4.19.218, 4.20 ≤ v < 5.4.162, 5.5 ≤ v < 5.10.82, 5.11 ≤ v < 5.15.5, 5.16 | 4.14.256, 4.19.218, 5.4.162, 5.10.82, 5.15.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.