CVE-2021-47294
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: netrom: sock zamanlayıcıları sona erdiğinde sock referans sayısını azaltın 63346650c1a9 numaralı commit ("netrom: switch to sock timer API"), sock zamanlayıcı API'sinin kullanımına geçiş yapmıştır. Bu işlemle mod_timer() fonksiyonu sk_reset_timer() ile, del_timer() ise sk_stop_timer() ile değiştirilmiştir. sk_reset_timer() fonksiyonu, etkin olmayan bir zamanlayıcı üzerinde çağrıldığında sock referans sayısını artıracaktır; bu nedenle, zamanlayıcının süresi dolduğunda referans sayısını işleyici (handler) içinde kendimiz azaltmamız gerekir, aksi takdirde sock referans sayısı dengesizleşecek ve sock hiçbir zaman serbest bırakılmayacaktır.
Nasıl düzeltilir
- linux linux_kernel4.4.277, 4.9.277, 4.14.241, 4.19.199, 5.4.136, 5.10.54, 5.13.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.4.173 ≤ v < 4.4.277, 4.9.155 ≤ v < 4.9.277, 4.14.98 ≤ v < 4.14.241, 4.19.20 ≤ v < 4.19.199, 5.0 ≤ v < 5.4.136, 5.5 ≤ v < 5.10.54, 5.11 ≤ v < 5.13.6, 3.18.134, 4.20.7, 5.14 | 4.4.277, 4.9.277, 4.14.241, 4.19.199, 5.4.136, 5.10.54, 5.13.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.