CVE-2021-20317
Orta
Açıklama
Linux kernel içerisinde bir hata bulundu. Bozulmuş bir zamanlayıcı ağacı (timer tree), lib/timerqueue.c dosyasındaki timerqueue_add fonksiyonunda görev uyandırmasının (task wakeup) eksik olmasına neden oldu. Bu hata, özel kullanıcı ayrıcalıklarına sahip yerel bir saldırganın, OSP çalışırken sistemi yavaşlatarak ve sonunda durdurarak hizmet reddine (denial of service) yol açmasına olanak tanır.
ÖnemOrta
CVSS4.4
İstismar olasılığı—
Ürün
Linux Kernel
Yayın27 Eyl 2021
İlk görülme27 Eyl 2021
Zayıflık türüCWE-665CWE-665
Nasıl düzeltilir
Güncelleyin
- linux linux_kernel5.4 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 5.4, 5.4 | 5.4 |
| debian debian_linux | 9.0, 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.