CVE-2021-47456
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: can: peak_pci: peak_pci_remove(): UAF düzeltmesi peak_pci modülü kaldırıldığında, 'dev' serbest bırakıldıktan sonra 'chan' referansının tekrar kullanılması serbest bırakıldıktan sonra kullanım (UAF) durumuna yol açmaktadır. Bu sorun, 'dev' bileşeninin daha geç serbest bırakılmasıyla düzeltilmiştir. Aşağıdaki günlük kaydı durumu ortaya koymaktadır: [ 35.961814 ] BUG: KASAN: use-after-free in peak_pci_remove+0x16f/0x270 [peak_pci] [ 35.963414 ] Read of size 8 at addr ffff888136998ee8 by task modprobe/5537 [ 35.965513 ] Call Trace: [ 35.965718 ] dump_stack_lvl+0xa8/0xd1 [ 35.966028 ] print_address_description+0x87/0x3b0 [ 35.966420 ] kasan_report+0x172/0x1c0 [ 35.966725 ] ? peak_pci_remove+0x16f/0x270 [peak_pci] [ 35.967137 ] ? trace_irq_enable_rcuidle+0x10/0x170 [ 35.967529 ] ? peak_pci_remove+0x16f/0x270 [peak_pci] [ 35.967945 ] __asan_report_load8_noabort+0x14/0x20 [ 35.968346 ] peak_pci_remove+0x16f/0x270 [peak_pci] [ 35.968752 ] pci_device_remove+0xa9/0x250
Nasıl düzeltilir
- linux linux_kernel4.4.290, 4.9.288, 4.14.253, 4.19.214, 5.4.156, 5.10.76, 5.14.15 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 3.4 ≤ v < 4.4.290, 4.5 ≤ v < 4.9.288, 4.10 ≤ v < 4.14.253, 4.15 ≤ v < 4.19.214, 4.20 ≤ v < 5.4.156, 5.5 ≤ v < 5.10.76, 5.11 ≤ v < 5.14.15, 5.15 | 4.4.290, 4.9.288, 4.14.253, 4.19.214, 5.4.156, 5.10.76, 5.14.15 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.