CVE-2021-47066
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: async_xor: hedef sayfa bırakılırken src_offs artırılması Artık PAGE_SIZE şerit boyutuna eşit olmadığında tek bir sayfanın paylaşılması desteklenmektedir. Bunu desteklemek için her r5dev için farklı ofsetlerle xor değerinin hesaplanmasının desteklenmesi gerekir. Bu ofsetleri kaydetmek için bir ofset dizisi kullanılır. RMW modunda, parite sayfası kaynak sayfa olarak kullanılır. ops_run_prexor5 içinde xor değeri hesaplanmadan önce ASYNC_TX_XOR_DROP_DST ayarlanır. Bu nedenle src_list ve src_offs aynı anda eklenmelidir. Şu an sadece src_list gereklidir. Bu sebeple hesaplanan xor değeri yanlıştır. Bu durum veri bozulması sorununa yol açabilir. Bu sorunu bir POWER8 makinesinde %100 oranında yeniden üretebiliyorum. Adımlar şunlardır: mdadm -CR /dev/md0 -l5 -n3 /dev/sdb1 /dev/sdc1 /dev/sdd1 --size=3G mkfs.xfs /dev/md0 mount /dev/md0 /mnt/test mount: /mnt/test: mount(2) system call failed: Structure needs cleaning.
Nasıl düzeltilir
- linux linux_kernel5.10.37, 5.11.21, 5.12.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.10 ≤ v < 5.10.37, 5.11 ≤ v < 5.11.21, 5.12 ≤ v < 5.12.4 | 5.10.37, 5.11.21, 5.12.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.