CVE-2021-47105
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ice: xsk: halka temizlenirken xsk tamponlarını havuza geri döndürün Şu anda yalnızca dahili SW halkasındaki xdp_buff işaretçisini NULL yapıyoruz ancak bunu hiçbir zaman xsk tampon havuzuna geri vermiyoruz. Bu durum, tamponların tampon havuzundan sızabileceği ve bir daha asla kullanılamayacağı anlamına gelir. Halkada kalan girişleri temizlemesi gereken rutine eksik olan xsk_buff_free() çağrısını ekleyin; böylece umem içindeki bu tamponlar diğer soketler tarafından kullanılabilir. Ayrıca, tüm halka yerine yalnızca temizlenmek üzere gerçekten kalan alan üzerinden işlem yapın.
Nasıl düzeltilir
- linux linux_kernel5.15.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.5 ≤ v < 5.15.12, 5.16 | 5.15.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.