CVE-2021-47316
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: nfsd: nfs3svc_encode_getaclres fonksiyonundaki NULL dereference hatası düzeltildi Hata durumlarında dentry NULL olabilir. 20798dfe249a sürümünden önce, kodlayıcı ayrıca dentry ve d_really_is_positive(dentry) kontrollerini de yapıyordu; ancak bu gereksiz görünmektedir—sıfır durumu, pozitif bir dentry garantilemek için yeterli olmalıdır. Bu, bir xdr kodlayıcısındaki yerel değişken başlatmasında gizlenmiş hata durumu kaynaklı bir NULL dereference ile karşılaştığımız ilk sefer değil. Ancak diğer güncel yeniden yazımları inceledim ve benzer herhangi bir hata tespit etmedim.
Nasıl düzeltilir
- linux linux_kernel5.13.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.13 ≤ v < 5.13.4 | 5.13.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.