CVE-2021-47433
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: btrfs: btrfs_replace_file_extents içerisindeki iptal mantığı düzeltildi Hata enjeksiyon testleri, bir dosyanın ortasında eksik bir extent ile sonuçlanan bozuk bir dosya sistemi durumunu ortaya çıkarmıştır. Bu durum, işlemin iptal edilip edilmeyeceğine karar veren if ifadesinin hatalı olmasından kaynaklanmaktadır. Bu durumda işlemi iptal etmenin tek yolu, ret != -EOPNOTSUPP değerini almak ve çağrının dosya klonlama kodu üzerinden yapılmış olmasıdır. Ancak prealloc kodu da bu yolu kullanmaktadır. Bunun yerine, bir hata oluştuğunda işlemin iptal edilmesi gerekmektedir; iptal edilmeyen tek hata ise yalnızca dosya klonlama kodu üzerinden gelindiğinde karşılaşılan -EOPNOTSUPP hatasıdır.
Nasıl düzeltilir
- linux linux_kernel5.10.75, 5.14.14 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 5.10.75, 5.11 ≤ v < 5.14.14, 5.15 | 5.10.75, 5.14.14 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.