CVE-2021-47316
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: nfsd: nfs3svc_encode_getaclres funksiyasında NULL dereference xətası düzəldildi Xəta hallarında dentry NULL ola bilər. 20798dfe249a versiyasından əvvəl enkoder həmçinin dentry və d_really_is_positive(dentry) yoxlamalarını aparırdı, lakin bu həddindən artıq görünür – sıfır statusu müsbət dentry-ni təmin etmək üçün kifayət etməlidir. Bu, bir XDR enkoderində lokal dəyişənin başlatılması zamanı gizlədilmiş xəta halındakı NULL dereference ilə rastlaşdığımız ilk hal deyil. Lakin digər son yenidən yazılmaları nəzərdən keçirdim və oxşar heç bir xəta aşqarlamadım.
Necə düzəltmək olar
- linux linux_kernel5.13.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.13 ≤ v < 5.13.4 | 5.13.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.