CVE-2021-47095
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ipmi: ssif: ssif_info->client erken başlatılıyor Probe işlemi sırasında, hata yolunda ssif_info->client referans alınmaktadır. Ancak bu değer, bazı hata kontrolleri zaten yapıldıktan sonra atanmaktadır. Bir hata yolu izlendiğinde bu durum aşağıdaki kernel çökmesine neden olmaktadır: [ 30.645593][ T674] ipmi_ssif 0-000e: ipmi_ssif: Not probing, Interface already present [ 30.657616][ T674] Unable to handle kernel NULL pointer dereference at virtual address 0000000000000088 ... [ 30.657723][ T674] pc : __dev_printk+0x28/0xa0 [ 30.657732][ T674] lr : _dev_err+0x7c/0xa0 ... [ 30.657772][ T674] Call trace: [ 30.657775][ T674] __dev_printk+0x28/0xa0 [ 30.657778][ T674] _dev_err+0x7c/0xa0 [ 30.657781][ T674] ssif_probe+0x548/0x900 [ipmi_ssif 62ce4b08badc1458fd896206d9ef69a3c31f3d3e] [ 30.657791][ T674] i2c_device_probe+0x37c/0x3c0 ... Herhangi bir hata yolu izlenmeden önce ssif_info->client başlatılmalıdır. Boşta kalan işaretçinin sızmasını önlemek için hata yolundaki i2c_client verileri temizlenmelidir.
Nasıl düzeltilir
- linux linux_kernel5.4.169, 5.10.89, 5.15.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.4 ≤ v < 5.4.169, 5.5 ≤ v < 5.10.89, 5.11 ≤ v < 5.15.12, 5.16 | 5.4.169, 5.10.89, 5.15.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.