CVE-2021-46973
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net: qrtr: MHI send işleminde potansiyel serbest bırakıldıktan sonra kullanım (use after free) durumundan kaçınılması skb'nin iletim için kuyruğa alınmasını takiben MHI ul_callback fonksiyonunun hemen çağrılması mümkündür; bu durum callback'in ilişkili sk referans sayısını azaltmasına ve skb'nin serbest bırakılmasına yol açar. Bu nedenle, skb'nin serbest bırakıldıktan sonra kullanılmasını ve potansiyel olarak sk'nın son referans sayısının düşmesini önlemek için, skb'nin dereferansı ve sk referans sayısının artırılması işlemi skb kuyruğa alınmadan önce gerçekleşmelidir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.8 ≤ v ≤ 5.10.35, 5.11 ≤ v ≤ 5.11.19, 5.12 ≤ v ≤ 5.12.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.