CVE-2021-46967
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: vhost-vdpa: virtqueue doorbell eşlemesi için vm_flags düzeltildi virtqueue doorbell genellikle kaydediciler aracılığıyla uygulanır ancak gerekli olan VM_PFNMAP gibi vma->flags değerlerini sağlamıyoruz. Bu durum, örneğin kullanıcı alanı doorbell'ı vhost IOTLB üzerinden eşlemeye çalıştığında, sayfanın bir sayfa yapısı tarafından desteklenmemesi nedeniyle çekirdeğin paniklemesine yol açan çeşitli sorunlara neden olabilir. Bu yama, gerekli vm_flags değerlerini ayarlayarak bu sorunu gidermektedir. Bu yama ile birlikte, doorbell'ı IOTLB üzerinden eşleme girişimi hatalı adres (bad address) ile sonuçlanacaktır.
Nasıl düzeltilir
- linux linux_kernel5.10.36, 5.11.20, 5.12.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.8 ≤ v < 5.10.36, 5.11 ≤ v < 5.11.20, 5.12 ≤ v < 5.12.3 | 5.10.36, 5.11.20, 5.12.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.