CVE-2021-47556

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ethtool: ioctl: ethtool_set_coalesce() funksiyasındakı potensial NULL deref xətası düzəldildi ethtool_set_coalesce() artıq həm .get_coalesce(), həm də .set_coalesce() callback-lərindən istifadə edir. Lakin onların mövcudluğunun yoxlanılması yanlışdır, buna görə də drayverin yalnız callback-lərdən birini təmin etdiyi cihazda coalesce parametrlərinin dəyişdirilməsi -EOPNOTSUPP əvəzinə NULL göstəricisinin istinadına (NULL pointer dereference) səbəb olur. Hər iki callback-in mövcudluğu təmin edilməsi üçün şərt düzəldildi. Bu, həmçinin netlink kodu ilə uyğunlaşdırıldı. Qeyd edək ki, bunun təkrar istehsalı müəyyən səylər tələb edir - bu, yalnız köhnə ioctl yoluna təsir edir və drayver seçimlərinin xüsusi kombinasiyasını tələb edir: - .get_coalesce() və .coalesce_supported mövcuddur, lakin .set_coalesce() yoxdur, və ya - .set_coalesce() mövcuddur, lakin .get_coalesce() yoxdur. Burada, məsələn, ethtool çöküşə səbəb olmur, çünki o, əvvəlcə ethtool_get_coalesce() funksiyasını çağırmağa çalışır və xəta baş verdikdə prosesi dayandırır.