CVE-2021-47198
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: scsi: lpfc: lpfc_unreg_rpi() rutindeki serbest bırakıldıktan sonra kullanım (use-after-free) hatası düzeltildi Sürücü kaldırılırken şu raporla bir hata tespit edilmiştir: "KASAN: use-after-free in lpfc_unreg_rpi+0x1b1b" NLP_REG_LOGIN_SEND nlp_flag değeri lpfc_reg_fab_ctrl_node() içerisinde ayarlanmakta ancak oturum açma işlemi tamamlandığında bu bayrak temizlenmemektedir. Bu durum, lpfc_unreg_rpi() fonksiyonuna yapılan ikinci bir çağrının nlp_rpi değerinin LPFC_RPI_ALLOW_ERROR olarak devam etmesine olanak tanır. Bu da rpi_ids dizi indeksi olarak kullanıldığında serbest bırakıldıktan sonra kullanım (use-after-free) erişimine yol açar. Hata, lpfc_mbx_cmpl_fc_reg_login() içerisindeki NLP_REG_LOGIN_SEND nlp_flag değeri temizlenerek giderilmiştir.
Nasıl düzeltilir
- linux linux_kernel5.15.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.14 ≤ v < 5.15.5 | 5.15.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.