CVE-2021-3667
Açıklama
libvirt'in virStoragePoolLookupByTargetPath API'sinde hatalı bir kilitleme sorunu tespit edilmiştir. Bu durum, ACL izin hatası durumunda kilitli bir virStoragePoolObj nesnesinin düzgün şekilde serbest bırakılmadığı storagePoolLookupByTargetPath fonksiyonunda meydana gelmektedir. Sınırlı ACL izinleriyle okuma-yazma soketine bağlanan istemciler, bu açığı kullanarak kilidi elde edebilir ve diğer kullanıcıların depolama havuzu/birim API'lerine erişmesini engelleyerek hizmet reddi (DoS) durumuna yol açabilir. Bu güvenlik açığının oluşturduğu en yüksek tehdit sistem kullanılabilirliği üzerinedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat libvirt | 4.1.0 ≤ v ≤ 7.5.0 | — |
| redhat enterprise_linux | 8.0 | — |
| netapp ontap_select_deploy_administration_utility | Aralık belirtilmemiş | — |
| debian debian_linux | 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.