CVE-2021-47235
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: net: ethernet: ec_bhf_remove funksiyasında potensial use-after-free xətası düzəldildi static void ec_bhf_remove(struct pci_dev *dev) { ... struct ec_bhf_priv *priv = netdev_priv(net_dev); unregister_netdev(net_dev); free_netdev(net_dev); pci_iounmap(dev, priv->dma_io); pci_iounmap(dev, priv->io); ... } priv dəyişəni netdev şəxsi məlumatlarıdır, lakin o, free_netdev() çağırışından sonra istifadə olunur. Bu, priv göstəricisinə müraciət zamanı use-after-free xətasına səbəb ola bilər. Buna görə də, free_netdev() çağırışı pci_iounmap() çağırışlarından sonraya keçirilməklə problem həll edilmişdir.
Necə düzəltmək olar
- linux linux_kernel4.4.274, 4.9.274, 4.14.238, 4.19.196, 5.4.128, 5.10.46, 5.12.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 3.15 ≤ v < 4.4.274, 4.5 ≤ v < 4.9.274, 4.10 ≤ v < 4.14.238, 4.15 ≤ v < 4.19.196, 4.20 ≤ v < 5.4.128, 5.5 ≤ v < 5.10.46, 5.11 ≤ v < 5.12.13, 5.13 | 4.4.274, 4.9.274, 4.14.238, 4.19.196, 5.4.128, 5.10.46, 5.12.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.