CVE-2021-47334
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: misc/libmasm/module: ibmasm_init_one fonksiyonundaki iki serbest bırakıldıktan sonra kullanım (use after free) hatası düzeltildi. ibmasm_init_one, ibmasm_init_remote_input_dev() fonksiyonunu çağırır. ibmasm_init_remote_input_dev içerisinde, mouse_dev ve keybd_dev, input_allocate_device() tarafından tahsis edilir ve sırasıyla sp->remote.mouse_dev ve sp->remote.keybd_dev değişkenlerine atanır. ibmasm_init_one'ın err_free_devices hata dalında, mouse_dev ve keybd_dev, input_free_device() ile serbest bırakılır ve hata döndürülür. Ardından yürütme, ibmasm_init_one'ın error_send_message hata dalına girer ve burada serbest bırakılmış olan sp->remote.mouse_dev ve sp->remote.keybd_dev bileşenlerini kayıttan silmek için ibmasm_free_remote_input_dev(sp) çağrılır. Yamanız, uaf hatalarını önlemek amacıyla ibmasm_init_remote_input_dev() hatasını yönetmek için bir "error_init_remote" etiketi ekler.
Nasıl düzeltilir
- linux linux_kernel4.4.276, 4.9.276, 4.14.240, 4.19.198, 5.4.134, 5.10.52, 5.12.19, 5.13.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 4.4.276, 4.5 ≤ v < 4.9.276, 4.10 ≤ v < 4.14.240, 4.15 ≤ v < 4.19.198, 4.20 ≤ v < 5.4.134, 5.5 ≤ v < 5.10.52, 5.11 ≤ v < 5.12.19, 5.13 ≤ v < 5.13.4 | 4.4.276, 4.9.276, 4.14.240, 4.19.198, 5.4.134, 5.10.52, 5.12.19, 5.13.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.