CVE-2021-3659

Orta

Açıklama

Linux kernel'ın IEEE 802.15.4 kablosuz ağ alt sisteminde, kullanıcının LR-WPAN bağlantısını kapatma yönteminde bir NULL pointer dereference hatası bulundu. Bu hata, yerel bir kullanıcının sistemi çökertmesine olanak tanır. Bu güvenlik açığından kaynaklanan en yüksek tehdit, sistem kullanılabilirliğine yöneliktir.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın22 Ağu 2022
İlk görülme22 Ağu 2022
Zayıflık türüCWE-252CWE-252

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel5.12 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernelv < 5.125.12
fedoraproject fedora34—
redhat enterprise_linux7.0, 8.0—
redhat enterprise_linux_for_ibm_z_systems8.0—
redhat enterprise_linux_for_ibm_z_systems_eus8.6—
redhat enterprise_linux_for_power_little_endian_eus8.6—
redhat enterprise_linux_for_real_time8.0—
redhat enterprise_linux_for_real_time_for_nfv8.0—
redhat enterprise_linux_for_real_time_for_nfv_tus8.6—
redhat enterprise_linux_for_real_time_tus8.6—
redhat enterprise_linux_server_aus8.6—
redhat enterprise_linux_server_eus8.6—
redhat enterprise_linux_server_tus8.6—
redhat codeready_linux_builderAralık belirtilmemiş—
redhat virtualization_host4.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-3659 · Linux Kernel · Dark Radar