CVE-2021-47494
Təsvir
Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: cfg80211: idarəetmə qeydiyyatlarının kilidlənməsi düzəldilib İdarəetmə qeydiyyatlarının kilidlənməsi pozulmuşdu, siyahı hər wdev üçün kilidlənirdi, lakin cfg80211_mgmt_registrations_update() bütün düzgün spinlock-ları tutmadan onun üzərində iterasiya edirdi və bu, siyahının korlanmasına səbəb olurdu. Bunu incə dənəli kilidləmə ilə düzəltməyə çalışmaq əvəzinə, sadəcə kilidi wiphy/rdev-ə köçürün (siyahı hələ də hər wdev üzərində olmalıdır), onu dəyişmək üçün artıq wdev kilidini tutmaq lazımdır, buna görə də heç bir halda kilid üzərində rəqabət yoxdur. Bu, səhvi asanlıqla düzəldir, çünki artıq bir wdev-in kilidini tuturuq və indi bütün siyahıları qoruyan kilidi tutacağıq.
Necə düzəltmək olar
- linux linux_kernel5.10.77, 5.14.16 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.8 ≤ v < 5.10.77, 5.11 ≤ v < 5.14.16, 5.15 | 5.10.77, 5.14.16 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.