CVE-2021-46905
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: net: hso: bağlantı kesilmesi regresyonunda NULL-deref düzeltmesi Commit 8a12f8836145 ("net: hso: fix null-ptr-deref during tty device unregistration"), syzbot tarafından bildirilen yarış koşulu içeren minor tahsisini düzeltmiş, ancak bunun yerine her bağlantı kesilmesinde koşulsuz bir NULL işaretçi başvurusu (NULL-pointer dereference) sorununa yol açmıştır. Özellikle, minor hso_serial_tty_unregister() tarafından serbest bırakıldıktan sonra seri aygıt tablosuna artık erişilmemelidir.
Nasıl düzeltilir
- linux linux_kernel4.19.189, 5.4.115, 5.10.33, 5.11.17 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 4.19.189, 4.20.0 ≤ v < 5.4.115, 5.5.0 ≤ v < 5.10.33, 5.11.0 ≤ v < 5.11.17, 5.12 | 4.19.189, 5.4.115, 5.10.33, 5.11.17 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.