CVE-2021-47205
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: clk: sunxi-ng: Ayrıştırma sırasında saatlerin/sıfırlamaların kaydının silinmesi Şu anda bir CCU sürücüsünün ayrıştırılması, cihazın MMIO bölgesinin eşlemesini kaldırırken, saatlerini/sıfırlamalarını ve bunların sağlayıcılarını kayıtlı bırakmaktadır. Bu durum, bazı saat işlemlerinin MMIO gerçekleştirmeye çalışması durumunda daha sonra bir sayfa hatasına (page fault) neden olabilir. Bu sorun, CCU başlatma işlemi bellek tahsisinden ayrılarak ve ardından saatler ile sıfırlamaların kaydını silmek için bir devres geri çağırma işlevi kullanılarak düzeltilmiştir. Bu işlem ayrıca `struct ccu_reset` yapısındaki bir bellek sızıntısını gidermekte ve saatler ile sıfırlamalar için doğru sahibini (ilgili platform sürücüsü) kullanmaktadır. Erken dönem OF saat sağlayıcılarının kaydı hiçbir zaman silinmez ve sınırlı hata yönetimi mümkündür, bu nedenle bunlar büyük ölçüde değiştirilmemiştir. Hata raporlaması, mesajın of_sunxi_ccu_probe içerisine taşınmasıyla daha tutarlı hale getirilmiştir.
Nasıl düzeltilir
- linux linux_kernel5.15.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 5.15.5 | 5.15.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.