CVE-2021-47281
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ALSA: seq: snd_seq_timer_open() fonksiyonundaki yarış durumu (race condition) düzeltildi Kuyruk başına zamanlayıcı örneği özeldir ve snd_seq_timer_open() eşzamanlı erişimleri yönetmelidir. Başlangıçta mevcut olan zamanlayıcı örneğinin kontrol edildiği görülmektedir ancak herhangi bir koruma olmadığı için bu işlem doğru değildir; dolayısıyla snd_seq_timer_open() fonksiyonuna yapılan daha sonraki herhangi bir eşzamanlı çağrı, zamanlayıcı örneğinin üzerine kolayca yazabilir. Syzkaller tarafından yakın zamanda tespit edildiği üzere, kuyruğun kendisi kapatılırken geride kalan zamanlayıcı örneği çalışmaya devam edebileceği için bu durum UAF ile sonuçlanabilir. Yarış durumunu önlemek için tmr->timeri atamasına uygun bir kontrol eklendi ve halihazırda kaydedilmişse -EBUSY döndürülmesi sağlandı.
Nasıl düzeltilir
- linux linux_kernel5.10.44, 5.12.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 5.10.44, 5.11 ≤ v < 5.12.11, 5.13 | 5.10.44, 5.12.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.