CVE-2021-47494
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: cfg80211: yönetim kayıtları kilitlemesi düzeltildi Yönetim kayıtları kilitlemesi bozuktu; liste her wdev için kilitleniyordu ancak cfg80211_mgmt_registrations_update() fonksiyonu tüm doğru spinlock'ları tutmadan üzerinde yineleme yapıyordu ve bu durum liste bozulmasına yol açıyordu. Bunu ince taneli kilitleme ile düzeltmeye çalışmak yerine, kilit wiphy/rdev kısmına taşındı (liste hala her wdev üzerinde gereklidir); değişikliği yapmak için zaten wdev kilidini tutmamız gerektiğinden, hiçbir durumda kilit üzerinde bir çekişme oluşmaz. Bu işlem, halihazırda bir wdev kilidini tutuyor olmamız ve artık tüm listeleri koruyan kilidi tutacak olmamız nedeniyle hatayı basitçe çözer.
Nasıl düzeltilir
- linux linux_kernel5.10.77, 5.14.16 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.8 ≤ v < 5.10.77, 5.11 ≤ v < 5.14.16, 5.15 | 5.10.77, 5.14.16 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.