CVE-2021-46969
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: bus: mhi: core: mhi_queue içerisindeki geçersiz hata döndürme işlemi düzeltildi mhi_queue, mevcut durumda kapı zili (doorbell) erişilebilir olmadığında bir hata döndürür. Bu durum, cihazın M3 gibi M0 dışındaki bir durumda olduğu ve zil çalmadan önce uyandırılması gerektiği zamanlarda meydana gelebilir. Bu durum, denetleyici resume/suspend geri çağırmaları aracılığıyla asenkron bir M3 çıkışı tetiklenerek daha önceden yönetilir; bu da sırasıyla M0 geçişine ve DB güncellemesine neden olur. Bu nedenle, durum bir hata değil sadece kapı zili güncellemesinin geciktirilmesi olduğundan, hata döndürmek için bir neden yoktur. Bu işlem aynı zamanda skb durumu için bir serbest bırakıldıktan sonra kullanım (use after free) hatasını da düzeltir; nitekim skb kuyruğa ekleyen bir çağırıcı, kuyruğa ekleme başarısız olursa skb'yi serbest bırakmaya çalışacaktır ancak bu durumda kuyruğa ekleme işlemi gerçekleştirilmiş olacaktır.
Nasıl düzeltilir
- linux linux_kernel5.12.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.12 ≤ v < 5.12.3 | 5.12.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.