CVE-2021-36144

Yüksek

Açıklama

2.5 öncesindeki ACRN sürümünde bulunan polling zamanlayıcı işleyicisi, devicemodel/hw/pci/virtio/*.c ile ilgili olarak serbest bırakılmış bir virtio aygıtı için serbest bırakıldıktan sonra kullanım (use-after-free) hatasına sahiptir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünLinux Acrn
Yayın2 Tem 2021
İlk görülme2 Tem 2021

Nasıl düzeltilir

Güncelleyin
  • linux acrn2.5 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux acrnv < 2.52.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-36144 · Linux Acrn · Dark Radar