CVE-2021-47291
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ipv6: fib6_nh_flush_exceptions fonksiyonundaki bir başka slab-out-of-bounds hatası düzeltildi KASAN etkinleştirilmiş bir kernel üzerinde kendi kendine testler çalıştırılırken, commit 821bbf79fe46 ("ipv6: Fix KASAN: slab-out-of-bounds Read in fib6_nh_flush_exceptions") içerisinde raporlanana çok benzer bir slab-out-of-bounds hatası gözlemlenmiştir. Çağırıcı bir nh sağladığında, fib6_metrics başlatma hatasının da ayrıca ele alınması gerekmektedir. Çözüm benzerdir; yarıda kalmış bir nesne üzerinde fib6_info_release çağırmak yerine rota açıkça serbest bırakılır.
Nasıl düzeltilir
- linux linux_kernel5.4.136, 5.10.54, 5.13.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.3 ≤ v < 5.4.136, 5.5 ≤ v < 5.10.54, 5.11 ≤ v < 5.13.6, 5.14 | 5.4.136, 5.10.54, 5.13.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.