CVE-2021-47205

Orta

Açıklama

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: clk: sunxi-ng: Ayrıştırma sırasında saatlerin/sıfırlamaların kaydının silinmesi Şu anda bir CCU sürücüsünün ayrıştırılması, cihazın MMIO bölgesinin eşlemesini kaldırırken, saatlerini/sıfırlamalarını ve bunların sağlayıcılarını kayıtlı bırakmaktadır. Bu durum, bazı saat işlemlerinin MMIO gerçekleştirmeye çalışması durumunda daha sonra bir sayfa hatasına (page fault) neden olabilir. Bu sorun, CCU başlatma işlemi bellek tahsisinden ayrılarak ve ardından saatler ile sıfırlamaların kaydını silmek için bir devres geri çağırma işlevi kullanılarak düzeltilmiştir. Bu işlem ayrıca `struct ccu_reset` yapısındaki bir bellek sızıntısını gidermekte ve saatler ile sıfırlamalar için doğru sahibini (ilgili platform sürücüsü) kullanmaktadır. Erken dönem OF saat sağlayıcılarının kaydı hiçbir zaman silinmez ve sınırlı hata yönetimi mümkündür, bu nedenle bunlar büyük ölçüde değiştirilmemiştir. Hata raporlaması, mesajın of_sunxi_ccu_probe içerisine taşınmasıyla daha tutarlı hale getirilmiştir.

ÖnemOrta
CVSS5.5
İstismar olasılığı9. yüzdelik%0,2
ÜrünLinux Kernel
Yayın10 Nis 2024
İlk görülme10 Nis 2024

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel5.15.5 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernelv < 5.15.55.15.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.