CVE-2021-46998
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ethernet:enic: enic_hard_start_xmit fonksiyonundaki bir serbest bırakıldıktan sonra kullanım (use after free) hatası düzeltildi. enic_hard_start_xmit, enic_queue_wq_skb() fonksiyonunu çağırır. enic_queue_wq_skb içerisinde bir hata oluşursa, skb; dev_kfree_skb(skb) tarafından serbest bırakılır. Ancak serbest bırakılan skb, skb_tx_timestamp(skb) içerisinde hala kullanılmaya devam eder. Yamanın amacı, hata durumunda enic_queue_wq_skb()'nin hata döndürmesini ve spin_unlock() kısmına gitmesini sağlamaktır. Çözüm Govind tarafından sağlanmıştır. Bkz. https://lkml.org/lkml/2021/4/30/961.
Nasıl düzeltilir
- linux linux_kernel4.19.191, 5.4.120, 5.10.38, 5.11.22, 5.12.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.16 ≤ v < 4.19.191, 4.20 ≤ v < 5.4.120, 5.5 ≤ v < 5.10.38, 5.11 ≤ v < 5.11.22, 5.12 ≤ v < 5.12.5 | 4.19.191, 5.4.120, 5.10.38, 5.11.22, 5.12.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.