CVE-2021-47343
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: dm btree remove: new_root yalnız silmə uğurlu olduqda təyin edilsin dm_btree_remove() funksiyasındakı remove_raw() IO oxuma xətası səbəbindən (məsələn, kölgələmə zamanı orijinal blokun məzmununun oxunması uğursuz olduqda) xəta verə bilər və shadow_spine::root dəyəri başladılmamış (uninitialized) qalır, lakin bu başladılmamış dəyər sonda yenə də dm_btree_remove()-da new_root-a mənimsədilir. dm-thin üçün pmd->details_root və ya pmd->root dəyəri başladılmamış dəyərə çevrilir, buna görə də details_info ağacını yenidən oxumağa çalışdıqda aşağıda göstərildiyi kimi yaddaşın hüdudlarından kənar (out-of-bound) giriş baş verə bilər: general protection fault, probably for non-canonical address 0x3fdcb14c8d7520 CPU: 4 PID: 515 Comm: dmsetup Not tainted 5.13.0-rc6 Hardware name: QEMU Standard PC RIP: 0010:metadata_ll_load_ie+0x14/0x30 Call Trace: sm_metadata_count_is_more_than_one+0xb9/0xe0 dm_tm_shadow_block+0x52/0x1c0 shadow_step+0x59/0xf0 remove_raw+0xb2/0x170 dm_btree_remove+0xf4/0x1c0 dm_pool_delete_thin_device+0xc3/0x140 pool_message+0x218/0x2b0 target_message+0x251/0x290 ctl_ioctl+0x1c4/0x4d0 dm_ctl_ioctl+0xe/0x20 __x64_sys_ioctl+0x7b/0xb0 do_syscall_64+0x40/0xb0 entry_SYSCALL_64_after_hwframe+0x44/0xae Problem, new_root-un yalnız silmə prosesi uğurlu olduqda təyin edilməsi ilə həll edilmişdir.
Necə düzəltmək olar
- linux linux_kernel4.4.276, 4.9.276, 4.14.240, 4.19.198, 5.4.133, 5.10.51, 5.12.18, 5.13.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 4.4.276, 4.5 ≤ v < 4.9.276, 4.10 ≤ v < 4.14.240, 4.15 ≤ v < 4.19.198, 4.20 ≤ v < 5.4.133, 5.5 ≤ v < 5.10.51, 5.11 ≤ v < 5.12.18, 5.13 ≤ v < 5.13.3 | 4.4.276, 4.9.276, 4.14.240, 4.19.198, 5.4.133, 5.10.51, 5.12.18, 5.13.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.