CVE-2021-47401
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ipack: ipoctal: yığın bilgi sızıntısı düzeltildi tty sürücü adı, sürücü kaydedildikten sonra da kullanıldığından; kullanıcı alanına bilgi sızmasını önlemek (veya bir oops tetiklememek) için özellikle yığında tahsis edilmemelidir. Sürücüler, topoloji bilgisini tty aygıt adına kodlamaya çalışmamalıdır ancak bu durum kimse fark etmeden staging üzerinden sızmış ve o zamandan beri başka bir sürücü tarafından bu hatalı uygulama kopyalanmıştır. ABI'nin düzeltilmesi ayrı bir konudur, ancak bu işlem en azından güvenlik açığını kapatmaktadır.
Nasıl düzeltilir
- linux linux_kernel4.4.286, 4.9.285, 4.14.249, 4.19.209, 5.4.151, 5.10.71, 5.14.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 3.5 ≤ v < 4.4.286, 4.5 ≤ v < 4.9.285, 4.10 ≤ v < 4.14.249, 4.15 ≤ v < 4.19.209, 4.20 ≤ v < 5.4.151, 5.5 ≤ v < 5.10.71, 5.11 ≤ v < 5.14.10, 5.15 | 4.4.286, 4.9.285, 4.14.249, 4.19.209, 5.4.151, 5.10.71, 5.14.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.