CVE-2021-47001
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: xprtrdma: cwnd güncelleme sıralaması düzeltildi Yeniden bağlantıdan sonra, yanıt işleyicisi, rpcrdma_post_recvs() yanıtlarını almak için yeterli Receive WR'ları gönderebilmeden /önce/ cwnd'yi açmakta (ve böylece daha fazla RPC Çağrısının gönderilmesini sağlamaktadır). Bu durum bir RNR'ye neden olmakta ve yeni bağlantı anında kopmaktadır. Bu yarış durumu (race condition), KASAN ve bağlantı kesme enjeksiyonu etkinleştirildiğinde en net şekilde ortaya çıkmaktadır. Bu durum, rpcrdma_rep_create() işlemini, Receive tamamlanma işleyicisi ib_post_recv() fonksiyonunu çağırabilmeden önce gönderim tarafının bir dizi RPC Çağrısı yapmasına izin verecek kadar yavaşlatmaktadır.
Nasıl düzeltilir
- linux linux_kernel5.10.38, 5.11.22, 5.12.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.5 ≤ v < 5.10.38, 5.11 ≤ v < 5.11.22, 5.12 ≤ v < 5.12.5 | 5.10.38, 5.11.22, 5.12.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.