CVE-2021-47374
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: dma-debug: bir hata mesajının çalışma zamanı sorunlarına yol açması engellendi DMA API kullanan bazı sürücüler için bu hata mesajına saniyede birkaç milyon kez ulaşılabilir; bu durum kernel'ın printk tamponunda spam oluşmasına ve CPU kullanımının %100'e çıkmasına neden olur (bu nedenle hız sınırlaması uygulanmalıdır). Ancak, ana hatta yer alan ve bu hata durumundan etkilenen en az bir sürücü olduğundan, burada sadece hata mesajını hızla sınırlamak yerine err_printk() kullanmak daha faydalıdır (böylece bu sorunu yaşayan diğer sürücülerin tespit edilmesinin kolaylaştırılması amaçlanmıştır).
Nasıl düzeltilir
- linux linux_kernel5.14.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 5.14.9, 5.15 | 5.14.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.