CVE-2021-47477
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: comedi: dt9812: stekdəki DMA buferlərini düzəltmək USB ötürmə buferləri adətən DMA üçün xəritələnir və stekdə ayrılmamalıdır, əks halda ötürmələr uğursuz olacaq. Müxtəlif komanda köməkçilərində müvafiq ötürmə buferlərini ayırın və təsadüfi stek məlumatları ilə əməliyyat aparmaq əvəzinə, qısa ötürmələrdə xəta qaytarın. Qeyd edin ki, bu həmçinin DMA-nın istifadə edilmədiyi sistemlərdə stek məlumatlarının sızmasını da düzəldir, çünki komandanın uzunluğundan asılı olmayaraq cihaza həmişə 32 bayt göndərilir.
Necə düzəltmək olar
- linux linux_kernel4.4.292, 4.9.290, 4.14.255, 4.19.217, 5.4.159, 5.10.79, 5.14.18, 5.15.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.29 ≤ v < 4.4.292, 4.5 ≤ v < 4.9.290, 4.10 ≤ v < 4.14.255, 4.15 ≤ v < 4.19.217, 4.20 ≤ v < 5.4.159, 5.5 ≤ v < 5.10.79, 5.11 ≤ v < 5.14.18, 5.15 ≤ v < 5.15.2 | 4.4.292, 4.9.290, 4.14.255, 4.19.217, 5.4.159, 5.10.79, 5.14.18, 5.15.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.