CVE-2021-46930
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: usb: mtu3: list_head kontrol uyarısı düzeltildi Bu durum, list_head yapısının başlatılmamasından kaynaklanmaktadır. BUG: KASAN: __list_del_entry_valid+0x34/0xe4 konumunda serbest bırakıldıktan sonra kullanım (use-after-free) Çağrı izi: dump_backtrace+0x0/0x298 show_stack+0x24/0x34 dump_stack+0x130/0x1a8 print_address_description+0x88/0x56c __kasan_report+0x1b8/0x2a0 kasan_report+0x14/0x20 __asan_load8+0x9c/0xa0 __list_del_entry_valid+0x34/0xe4 mtu3_req_complete+0x4c/0x300 [mtu3] mtu3_gadget_stop+0x168/0x448 [mtu3] usb_gadget_unregister_driver+0x204/0x3a0 unregister_gadget_item+0x44/0xa4
Nasıl düzeltilir
- linux linux_kernel5.4.170, 5.10.90, 5.15.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.2.0 ≤ v < 5.4.170, 5.5.0 ≤ v < 5.10.90, 5.11.0 ≤ v < 5.15.13 | 5.4.170, 5.10.90, 5.15.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.