CVE-2021-47372
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net: macb: rmmod sırasında oluşan serbest bırakıldıktan sonra kullanım (use-after-free) hatası düzeltildi plat_dev->dev->platform_data, platform_device_unregister() tarafından serbest bırakılır; bu nedenle pclk ve hclk kullanımı bir serbest bırakıldıktan sonra kullanım (use-after-free) durumudur. Cihaz kaydının silinmesi işlemi bir clk cihazına ihtiyaç duymayacağı için, bu sorunu gidermek adına fonksiyon çağrı sırası düzenlenmiştir. [ 31.261225] BUG: KASAN: use-after-free in macb_remove+0x77/0xc6 [macb_pci] [ 31.275563] Freed by task 306: [ 30.276782] platform_device_release+0x25/0x80
Nasıl düzeltilir
- linux linux_kernel4.14.249, 4.19.209, 5.4.150, 5.10.70, 5.14.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 4.14.249, 4.15 ≤ v < 4.19.209, 4.20 ≤ v < 5.4.150, 5.5 ≤ v < 5.10.70, 5.11 ≤ v < 5.14.9, 5.15 | 4.14.249, 4.19.209, 5.4.150, 5.10.70, 5.14.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.