CVE-2021-47458
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ocfs2: strlen fonksiyonundaki arabellek taşması nedeniyle bağlama işlemi başarısız oluyor CONFIG_FORTIFY_SOURCE ile derlenen kernel 5.11 sürümünden itibaren, ocfs2 dosya sisteminin o2cb veya pcmk küme yığınıyla bağlanması aşağıdaki izleme kaydıyla sonuçlanarak başarısız olmaktadır. Sorun, küme yığını ve küme adı için kullanılan dizelerin disk temsilinde null ile sonlandırılmasının garanti edilmemesi, ancak strlcpy fonksiyonunun kaynak dizenin her zaman null ile sonlandırıldığını varsayması gibi görünmektedir. Bu durum, kaynak dizenin dışında bir okuma yapılmasına neden olarak arabellek taşması tespitini tetiklemektedir. detected buffer overflow in strlen ------------[ cut here ]------------ kernel BUG at lib/string.c:1149! invalid opcode: 0000 [#1] SMP PTI CPU: 1 PID: 910 Comm: mount.ocfs2 Not tainted 5.14.0-1-amd64 #1 Debian 5.14.6-2 RIP: 0010:fortify_panic+0xf/0x11 ... Call Trace: ocfs2_initialize_super.isra.0.cold+0xc/0x18 [ocfs2] ocfs2_fill_super+0x359/0x19b0 [ocfs2] mount_bdev+0x185/0x1b0 legacy_get_tree+0x27/0x40 vfs_get_tree+0x25/0xb0 path_mount+0x454/0xa20 __x64_sys_mount+0x103/0x140 do_syscall_64+0x3b/0xc0 entry_SYSCALL_64_after_hwframe+0x44/0xae
Nasıl düzeltilir
- linux linux_kernel4.4.290, 4.9.288, 4.14.253, 4.19.214, 5.4.156, 5.10.76, 5.14.15 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 4.4.290, 4.5 ≤ v < 4.9.288, 4.10 ≤ v < 4.14.253, 4.15 ≤ v < 4.19.214, 4.20 ≤ v < 5.4.156, 5.5 ≤ v < 5.10.76, 5.11 ≤ v < 5.14.15, 5.15 | 4.4.290, 4.9.288, 4.14.253, 4.19.214, 5.4.156, 5.10.76, 5.14.15 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.