CVE-2021-28715
Açıklama
Konuk kullanıcı, Linux netback sürücüsünü büyük miktarda çekirdek belleği tüketmeye zorlayabilir [Bu CNA bilgi kaydı birden fazla CVE ile ilgilidir; metin hangi yönlerin/zafiyetlerin hangi CVE'ye karşılık geldiğini açıklamaktadır.] Linux kernel'ın netback sürücüsündeki bir konuğa gelen veri paketleri, konuk bunları işlemeye hazır olana kadar tamponlanır. Çok fazla verinin birikmesini önlemek için bazı önlemler alınmıştır ancak bunlar konuk tarafından atlatılabilir: Bir arayüzün istemci tarafının yeni paketleri tüketmeyi ne kadar süreyle durdurabileceğine dair, duraksadığı varsayılmadan önce geçerli olan bir zaman aşımı süresi vardır, ancak bu zaman aşımı oldukça uzundur (varsayılan olarak 60 saniye). Hızlı bir arayüz üzerinde UDP bağlantısı kullanmak, bu süre zarfında kolayca gigabaytlarca veri biriktirebilir. (CVE-2021-28715) Eğer konuk, RX kuyruk halka sayfasında yalnızca tek bir boş yuva bulundurmayı başarırsa ve bir sonraki paket -GSO, XDP veya yazılım karma (software hashing) kullanılırken olduğu gibi- birden fazla boş yuva gerektirirse, zaman aşımı hiçbir zaman tetiklenmeyebilir. (CVE-2021-28714)
Nasıl düzeltilir
- linux linux_kernel5.15.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 5.15.0 | 5.15.0 |
| debian debian_linux | 9.0, 10.0, 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.