CVE-2021-47596
Təsvir
Linux kernelində aşağıdakı zəiflik həll edilmişdir: net: hns3: hclgevf_send_mbx_msg funksiyasında istifadədən sonra azad etmə xətası düzəldildi Hazırda hns3_remove funksiyası əvvəlcə client instansiyasını, sonra isə acceletion engine cihazını sıradan çıxarır. Şəbəkə cihazı client instansiyasının sıradan çıxarılması prosesində azad edilir, lakin acceletion engine cihazının sıradan çıxarılması prosesi hələ də ondan icra vaxtı məlumatlarının izlənməsi üçün istifadə edir. Bu, istifadədən sonra azad etmə probleminə səbəb olur. Buna görə də bu, istifadədən sonra azad etmənin qarşısını almaq üçün instansiyanın qeydiyyat vəziyyətinin yoxlanılması ilə düzəldilir.
Necə düzəltmək olar
- linux linux_kernel5.10.88, 5.15.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.8 ≤ v < 5.10.88, 5.11 ≤ v < 5.15.11 | 5.10.88, 5.15.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.