CVE-2021-47243
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: sch_cake: TCP seçimlərini və başlığını təhlil edərkən sərhədləri aşan giriş xətası düzəldildi Cake qdisc-dəki TCP seçimi təhlilçisi (cake_get_tcpopt və cake_tcph_may_drop) sərhədlərdən kənarda bir baytı oxuya bilirdi. Uzunluq 1 olduqda, icra axını dövrə daxil olur, əmr kodunun (opcode) bir baytını oxuyur və əgər əmr kodu nə TCPOPT_EOL, nə də TCPOPT_NOP-dursa, daha bir bayt oxuyur ki, bu da 1 olan uzunluğu aşır. Bu düzəliş 9609dad263f8 ("ipv4: tcp_input: fix stack out of bounds when parsing TCP options.") komitindən götürülmüşdür. v2 dəyişiklikləri: Zibillərin TCP başlığı kimi təhlil edilməsinin qarşısını almaq üçün cake_get_tcphdr funksiyasına doff yoxlaması əlavə edildi. Baxmayaraq ki, bu, ciddi şəkildə sərhədləri aşan giriş deyildi (yaddaş ayrılmışdı), lakin doff 5-dən kiçik olduqda, CAKE-in TCP başlığını gözlədiyi yerdə zibil dəyərlər oxuna bilərdi.
Necə düzəltmək olar
- linux linux_kernel4.19.196, 5.4.128, 5.10.46, 5.12.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.19 ≤ v < 4.19.196, 4.20 ≤ v < 5.4.128, 5.5 ≤ v < 5.10.46, 5.11 ≤ v < 5.12.13, 5.13 | 4.19.196, 5.4.128, 5.10.46, 5.12.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.