CVE-2021-47361
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: mcb: mcb_alloc_bus() fonksiyonundaki hata yönetimi düzeltildi İki adet hata bulunmaktadır: 1) Eğer ida_simple_get() başarısız olursa, bu kod put_device(carrier) fonksiyonunu çağırır ancak henüz get_device(carrier) çağrılmamıştır ve bu durum muhtemelen bir serbest bırakıldıktan sonra kullanım (use after free) hatasına yol açar. 2) device_initialize() işleminden sonra, veri yolunu (bus) serbest bırakmak için put_device() kullanılması gerekir. Bu işlem, cihazla bağlantılı dahili kaynakları serbest bırakacak ve geri kalanını temizlemek için mcb_free_bus() fonksiyonunu çağıracaktır.
Nasıl düzeltilir
- linux linux_kernel4.9.285, 4.14.249, 4.19.209, 5.4.150, 5.10.70, 5.14.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.7 ≤ v < 4.9.285, 4.10 ≤ v < 4.14.249, 4.15 ≤ v < 4.19.209, 4.20 ≤ v < 5.4.150, 5.5 ≤ v < 5.10.70, 5.11 ≤ v < 5.14.9, 5.15 | 4.9.285, 4.14.249, 4.19.209, 5.4.150, 5.10.70, 5.14.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.