CVE-2021-3573
Açıklama
Linux kernel HCI alt sisteminin hci_sock_bound_ioctl() fonksiyonunda; kullanıcının HCIUNBLOCKADDR ioctl çağrıları yapması veya hci_unregister_dev() çağrısının hci_sock_blacklist_add(), hci_sock_blacklist_del(), hci_get_conn_info(), hci_get_auth_info() çağrılarından biriyle birlikte bir yarış durumunu tetiklemesi sonucunda ortaya çıkan bir serbest bırakıldıktan sonra kullanım (use-after-free) zafiyeti tespit edilmiştir. Yetkili yerel bir kullanıcı, bu açığı sistemi çökertmek veya sistemdeki yetkilerini yükseltmek için kullanabilir. Bu zafiyet, 5.13-rc5 öncesindeki Linux kernel sürümlerini etkilemektedir.
Nasıl düzeltilir
- linux linux_kernel5.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 5.13, 5.13 | 5.13 |
| redhat enterprise_linux | 6.0, 7.0, 8.0 | — |
| fedoraproject fedora | 34 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.