CVE-2021-47301
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: igb: Sıfırlama sırasında oluşan serbest bırakıldıktan sonra kullanım (use-after-free) hatası düzeltildi TX halkası temizlenirken izlenecek bir sonraki tanımlayıcı (next_to_watch) temizlenir. Bunun yapılmaması geçersiz bellek erişimlerine neden olabilir. Eğer denetleyici sıfırlanırken igb_poll() çalışırsa, bu durum sürücünün halihazırda serbest bırakılmış bir skb'yi tekrar serbest bırakmaya çalışmasına yol açabilir. (Çökmenin igb sürücüsü ile yeniden üretilmesi daha zordur ancak kod igc ile aynı olduğu için aynı potansiyel sorun mevcuttur)
Nasıl düzeltilir
- linux linux_kernel4.14.241, 4.19.199, 5.4.136, 5.10.54, 5.13.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.12 ≤ v < 4.14.241, 4.15 ≤ v < 4.19.199, 4.20 ≤ v < 5.4.136, 5.5 ≤ v < 5.10.54, 5.11 ≤ v < 5.13.6, 5.14 | 4.14.241, 4.19.199, 5.4.136, 5.10.54, 5.13.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.