CVE-2021-47113

Yüksek

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: btrfs: ikinci referansın eklenmesi başarısız olursa rename_exchange işleminde iptal gerçekleşir Hata enjeksiyon stres testi, bir rename_exchange işlemi sırasında başarısızlık yaşandığında askıda kalan bir inode referansı bırakıldığına dair bir sorun ortaya çıkarmıştır. Bu durum, yeniden adlandırmanın bir tarafı için inode referansının eklenmesi ve ardından diğer taraf için eklenmesi nedeniyle oluşur. Eğer bu ikinci inode referansı ekleme işlemi başarısız olursa, ilk referans askıda kalır ve geride bozuk bir dosya sistemi bırakılır. İlk inode referansı için ekleme yapılmışsa işlemi iptal ederek bu durum düzeltilmiştir.

ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünLinux Kernel
Yayın15 Mar 2024
İlk görülme15 Mar 2024

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel5.10.43, 5.12.10 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernelv < 5.10.43, 5.11 ≤ v < 5.12.10, 5.135.10.43, 5.12.10

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-47113 · Linux Kernel · Dark Radar