CVE-2021-47429

Orta

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: powerpc/64s: NMI üzerinden asenkron işleyiciyi çağıran kurtarılamaz MCE hatası düzeltildi Makine kontrol işleyicisi 64s üzerinde NMI olarak değerlendirilmez. Erken işleyici gerçek NMI işleyicisidir ve ardından kesmeler etkinleştirildiğinde çalışması için machine_check_exception işleyicisini planlar. MSR[RI] temiz olduğunda gerçek NMI'ın alındığı kurtarılamaz bir MCE durumu hariç bu süreç sorunsuz çalışır; bu durumda sistem kurtarma yapamaz, bu nedenle konuyla ilgili işlem yapılabilmesi için doğrudan machine_check_exception çağrılır. Asenkron bir işleyicinin NMI bağlamından çağrılması, irq durumunun ve diğer bileşenlerin bozulmasına neden olabilir. Bu durum ayrıca şu konumdaki BUG tetiklenebilir: arch/powerpc/include/asm/interrupt.h:168 BUG_ON(!arch_irq_disabled_regs(regs) && !(regs->msr & MSR_EE)); Bu sorun, normal durumlarda çağrılan bir _async işleyici versiyonu ve kurtarılamaz kesmeler için çağrılan bir NMI versiyonu oluşturularak düzeltilmiştir.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın21 May 2024
İlk görülme21 May 2024

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel5.14.12 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel5.14 ≤ v < 5.14.12, 5.155.14.12

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-47429 · Linux Kernel · Dark Radar