CVE-2021-47224

Yüksək

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: net: ll_temac: skb tam istifadə edildikdə onun azad olduğundan əmin olun skb göstəricisinin TX BD üzərində yerləşdirilməsi ilə kadr ötürüldükdən sonra skb buferini azad etmək üçün sadə və səmərəli üsulumuz var. Lakin skb-nin hələ də istifadədə olan fraqmentləri olduğu halda skb-ni azad etməmək üçün biz birinci yox, skb-nin TX BD-sinə müraciət etməliyik. Bu olmadan, çoxlu TX BD paketinin ilk BD-si xmit_done funksiyasında tamamlanmış kimi göründükdə və digər BD-lər hələ də emal edildikdə, DMA tərəfində use-after-free xətası baş verir.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc21 may 2024
İlk görülmə21 may 2024

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel5.4.128, 5.10.46, 5.12.13 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernelv < 5.4.128, 5.5 ≤ v < 5.10.46, 5.11 ≤ v < 5.12.13, 5.135.4.128, 5.10.46, 5.12.13

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-47224 · Linux Kernel · Dark Radar