CVE-2021-28972
Orta
Açıklama
Linux kernel 5.11.8 sürümüne kadar olan sürümlerde, drivers/pci/hotplug/rpadlpar_sysfs.c dosyasındaki RPA PCI Hotplug sürücüsü, kullanıcı alanından sürücüye yeni bir aygıt adı yazılırken kullanıcı tarafından tetiklenebilen bir arabellek taşmasına neden olur ve bu durum kullanıcı alanının doğrudan çekirdek yığın çerçevesine veri yazmasına izin verir. Bu durum, add_slot_store ve remove_slot_store fonksiyonlarının drc_name '\0' sonlandırmasını hatalı işlemesinden kaynaklanmaktadır (CID-cc7a0bb058b8).
ÖnemOrta
CVSS6.7
İstismar olasılığı—
Ürün
Linux Kernel
Yayın22 Mar 2021
İlk görülme22 Mar 2021
Nasıl düzeltilir
Güncelleyin
- linux linux_kernel4.4.263, 4.14.227, 5.4.108, 5.10.26, 5.11.9 ya da sonraki bir sürüm
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/PTRNPQTZ4GVS46SZ4OBXY5YDOGVPSTGQ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/4VCKIOXCOZGXBEZMO5LGGV5MWCHO6FT3/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/T2S3I4SLRNRUQDOFYUS6IUAZMQNMPNLG/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 4.4.263, 4.5 < v ≤ 4.9.263, 4.10 ≤ v < 4.14.227, 4.15 < v ≤ 4.19.183, 4.20 ≤ v < 5.4.108, 5.5.0 ≤ v < 5.10.26, 5.11 ≤ v < 5.11.9 | 4.4.263, 4.14.227, 5.4.108, 5.10.26, 5.11.9 |
| fedoraproject fedora | 32, 33, 34 | — |
| netapp cloud_backup | Aralık belirtilmemiş | — |
| netapp fas\/aff_baseboard_management_controller | Aralık belirtilmemiş | — |
| netapp solidfire_baseboard_management_controller_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.