CVE-2021-47453
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ice: Gereksiz IDA serbest bırakma işleminden kaynaklanan çökmeyi önleme Kaldırma yolunda, tahsis edilip edilmediğine bakılmaksızın aux_idx IDA'sını serbest bırakma girişimi bulunmaktadır. Bu durum, RDMA desteğini başlatmayan sistemlerde sürücü kaldırılırken potansiyel olarak çökmeye neden olabilir. Ancak bu serbest bırakma işlemi RDMA durum biti ile kısıtlanamaz; çünkü sürücü probe sırasında RDMA desteği tespit ederse tahsisat yapılır, fakat sürücü probe sırasında IDA tahsis edildikten sonra RDMA'nın desteklenmediği bir duruma girebilir ve bu da bellek sızıntısına yol açabilir. Bir IDA serbest bırakma işleminin gerekli olup olmadığını belirlemek için aux_idx değerini geçersiz bir değere başlatın ve kaldırma işlemi sırasında geçerli bir değer olup olmadığını kontrol edin.
Nasıl düzeltilir
- linux linux_kernel5.14.15 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.14 ≤ v < 5.14.15, 5.15 | 5.14.15 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.