CVE-2021-46914

Orta

Açıklama

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: ixgbe: askıya alma/devam ettirme sırasında dengesiz aygıt etkinleştirme/devre dışı bırakma sorunu düzeltildi __ixgbe_shutdown() içinde çağrılan pci_disable_device(), dev->enable_cnt değerini 1 azaltır. dev->enable_cnt değerini 1 artıran pci_enable_device_mem() çağrısı, 6f82b2558735 ("ixgbe: use generic power management") commit'i ile ixgbe_resume() içinden kaldırılmıştı. Bu durum dengesiz artış/azalışa neden oldu. Bu nedenle pci_enable_device_mem() çağrısı geri eklenmiştir. Aşağıdaki çağrı izi düzeltilmiştir. ixgbe 0000:17:00.1: disabling already-disabled device Call Trace: __ixgbe_shutdown+0x10a/0x1e0 [ixgbe] ixgbe_suspend+0x32/0x70 [ixgbe] pci_pm_suspend+0x87/0x160 ? pci_pm_freeze+0xd0/0xd0 dpm_run_callback+0x42/0x170 __device_suspend+0x114/0x460 async_suspend+0x1f/0xa0 async_run_entry_fn+0x3c/0xf0 process_one_work+0x1dd/0x410 worker_thread+0x34/0x3f0 ? cancel_delayed_work+0x90/0x90 kthread+0x14c/0x170 ? kthread_park+0x90/0x90 ret_from_fork+0x1f/0x30

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın27 Şub 2024
İlk görülme27 Şub 2024

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel5.10.32, 5.11.16 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel5.9.0 ≤ v < 5.10.32, 5.11.0 ≤ v < 5.11.165.10.32, 5.11.16

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-46914 · Linux Kernel · Dark Radar