CVE-2021-47429
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: powerpc/64s: NMI üzerinden asenkron işleyiciyi çağıran kurtarılamaz MCE hatası düzeltildi Makine kontrol işleyicisi 64s üzerinde NMI olarak değerlendirilmez. Erken işleyici gerçek NMI işleyicisidir ve ardından kesmeler etkinleştirildiğinde çalışması için machine_check_exception işleyicisini planlar. MSR[RI] temiz olduğunda gerçek NMI'ın alındığı kurtarılamaz bir MCE durumu hariç bu süreç sorunsuz çalışır; bu durumda sistem kurtarma yapamaz, bu nedenle konuyla ilgili işlem yapılabilmesi için doğrudan machine_check_exception çağrılır. Asenkron bir işleyicinin NMI bağlamından çağrılması, irq durumunun ve diğer bileşenlerin bozulmasına neden olabilir. Bu durum ayrıca şu konumdaki BUG tetiklenebilir: arch/powerpc/include/asm/interrupt.h:168 BUG_ON(!arch_irq_disabled_regs(regs) && !(regs->msr & MSR_EE)); Bu sorun, normal durumlarda çağrılan bir _async işleyici versiyonu ve kurtarılamaz kesmeler için çağrılan bir NMI versiyonu oluşturularak düzeltilmiştir.
Nasıl düzeltilir
- linux linux_kernel5.14.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.14 ≤ v < 5.14.12, 5.15 | 5.14.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.