CVE-2021-47153
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: i2c: i801: Veriyolu sıfırlamasında kesme oluşturmayın i2c-i801 sürücüsü artık kesmeleri desteklediği için, zaman aşımına uğramış bir işlemden kurtulma girişimiyle KILL bitinin ayarlanması bir kesmeyi tetikler. Ne yazık ki, kesme işleyicisi (i801_isr) bu durum için hazır değildir ve kesmeyi başarılı bir işlemin sonlandığını bildiriyormuş gibi işlemeye çalışır. Bir blok işlemi durumunda, bu durum kapsam dışı bellek erişimine yol açabilir. Bu durum syzbot tarafından birkaç kez yeniden üretilmiştir: https://syzkaller.appspot.com/bug?extid=ed71512d469895b5b34e https://syzkaller.appspot.com/bug?extid=8c8dedc0ba9e03f6c79e https://syzkaller.appspot.com/bug?extid=c8ff0b6d6c73d81b610e https://syzkaller.appspot.com/bug?extid=33f6c360821c399d69eb https://syzkaller.appspot.com/bug?extid=be15dc0b1933f04b043a https://syzkaller.appspot.com/bug?extid=b4d3fd1dfd53e90afd79 Bu nedenle, veriyolunu sıfırlamaya çalışırken kesmeler devre dışı bırakılır. Kesmeler, takip eden işlem için tekrar etkinleştirilecektir.
Nasıl düzeltilir
- linux linux_kernel4.4.271, 4.9.271, 4.14.235, 4.19.193, 5.4.124, 5.10.42, 5.12.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 3.6 ≤ v < 4.4.271, 4.5 ≤ v < 4.9.271, 4.10 ≤ v < 4.14.235, 4.15 ≤ v < 4.19.193, 4.20 ≤ v < 5.4.124, 5.5 ≤ v < 5.10.42, 5.11 ≤ v < 5.12.9, 5.13 | 4.4.271, 4.9.271, 4.14.235, 4.19.193, 5.4.124, 5.10.42, 5.12.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.