CVE-2021-46971
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: perf/core: Koşulsuz security_locked_down() çağrısı düzeltildi Şu anda, sonucu yalnızca attr.sample_type içinde PERF_SAMPLE_REGS_INTR biti ayarlıysa kullanılmasına rağmen, lockdown durumu koşulsuz olarak sorgulanmaktadır. Bu durum Lockdown LSM için bir sorun teşkil etmese de, SELinux'un lockdown kanca (hook) uygulamasıyla ilgili sorunlara yol açmaktadır. SELinux, locked_down kancasını, mevcut görevin türünün politikada izin verilen karşılık gelen "lockdown" sınıfı iznine ("integrity" veya "confidentiality") sahip olup olmadığını kontrol ederek uygular. Bu, erişim kontrol kararının görmezden gelineceği durumlarda kancanın çağrılmasının hatalı bir izin kontrolü ve denetim kaydı oluşturduğu anlamına gelir. Bu durum, önce sample_type kontrol edilerek ve kanca yalnızca sonucuna uyulacağı zaman çağrılarak düzeltilmiştir.
Nasıl düzeltilir
- linux linux_kernel5.4.117, 5.10.35, 5.11.19, 5.12.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.4 ≤ v < 5.4.117, 5.5 ≤ v < 5.10.35, 5.11 ≤ v < 5.11.19, 5.12 ≤ v < 5.12.2 | 5.4.117, 5.10.35, 5.11.19, 5.12.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.