CVE-2021-47351
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ubifs: xattr_{set|get} ve listxattr işlemleri arasındaki yarış durumları düzeltildi UBIFS'de eşzamanlı xattr_{set|get} ve listxattr işlemleri sırasında; assertion hatası, bellek bozulması veya güncelliğini yitirmiş xattr değeri gibi bazı sorunlar oluşabilir[1]. Tıpkı ext4'te olduğu gibi, xattr üzerindeki yazma işlemlerini sıraya koymak için @ubifs_inode içerisine yeni bir rw-lock eklenerek sorun giderilmiştir; eşzamanlı okuma işlemleri hala geçerlidir. [1] https://lore.kernel.org/linux-mtd/[email protected]
Nasıl düzeltilir
- linux linux_kernel5.4.133, 5.10.51, 5.12.18, 5.13.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 2.6.27 ≤ v < 5.4.133, 5.5 ≤ v < 5.10.51, 5.11 ≤ v < 5.12.18, 5.13 ≤ v < 5.13.3 | 5.4.133, 5.10.51, 5.12.18, 5.13.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.