CVE-2021-47559
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: net/smc: smc_vlan_by_tcpsk() funksiyasında NULL göstəricisinin istifadəsi (dereferencing) düzəldildi Coverity mümkün NULL dereferencing problemini bildirir: smc_vlan_by_tcpsk() funksiyasında: 6. returned_null: netdev_lower_get_next NULL qaytarır (30 dəfənin 29-da yoxlanılıb). 7. var_assigned: Təyin edilir: ndev = netdev_lower_get_next-dən gələn NULL geri dönüş dəyəri. 1623 ndev = (struct net_device *)netdev_lower_get_next(ndev, &lower); CID 1468509 (#1 of 1): Null geri dönüş dəyərinin istifadəsi (NULL_RETURNS) 8. dereference: is_vlan_dev çağırılanda NULL ola biləcək ndev göstəricisinin istifadəsi. 1624 if (is_vlan_dev(ndev)) { Manual tətbiqi silin və alt cihazlar üzrə dövr etmək üçün netdev_walk_all_lower_dev() funksiyasından istifadə edin. Eyni zamanda köhnəlmiş funksiya parametr şərhini silin.
Necə düzəltmək olar
- linux linux_kernel5.10.83, 5.15.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.18 ≤ v < 5.10.83, 5.11 ≤ v < 5.15.6 | 5.10.83, 5.15.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.