CVE-2021-47342
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ext4: mmp korumalı bir dosya sistemi salt okunur (r/o) olarak yeniden bağlanırken oluşabilecek olası UAF hatası düzeltildi 618f003199c6 ("ext4: fix memory leak in ext4_fill_super") commit'inden sonra, dosya sistemi salt okunur olarak yeniden bağlandığında, kmmpd iş parçacığının çıkış yapabileceği bir yarış durumu (race condition) mevcuttur; bu durum sbi->s_mmp_tsk'nın serbest bırakılmış belleği işaret etmesine neden olur ve ext4_stop_mmpd() çağrısı sırasında hata tetiklenebilir. Bu sorun, kmmpd()'nin yalnızca ext4_stop_mmpd() aracılığıyla durdurulduğunda çıkış yapmasına izin verilerek düzeltilmiştir. Hata Raporu Bağlantısı: <[email protected]>
Nasıl düzeltilir
- linux linux_kernel5.10.77, 5.13.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 5.10.77, 5.11 ≤ v < 5.13.3 | 5.10.77, 5.13.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.