CVE-2021-47507
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: nfsd: nsfd başlangıç yarışı (race condition) yeniden düzeltildi bd5ae9288d64 numaralı commit ("nfsd: register pernet ops last, unregister first"), bb7ffbf29e76 numaralı commit ("nfsd: fix nsfd startup race triggering BUG_ON") ile düzeltilmiş olan rpc_pipefs_event()'in nfsd_net_id kaydıyla (register_pernet_subsys()) arasındaki yarış durumunu yeniden tetiklemiştir. register_pernet_subsys() ve register_cld_notifier() arasındaki sıra geri yüklendi. Gelecekteki olası gerilemeleri önlemek için WARN_ON() eklendi. Çökme bilgileri: Sanal adres 0000000000000012 konumunda kernel NULL pointer dereference hatası oluştu CPU: 8 PID: 345 Comm: mount Not tainted 5.4.144-... #1 pc : rpc_pipefs_event+0x54/0x120 [nfsd] lr : rpc_pipefs_event+0x48/0x120 [nfsd] Call trace: rpc_pipefs_event+0x54/0x120 [nfsd] blocking_notifier_call_chain rpc_fill_super get_tree_keyed rpc_fs_get_tree vfs_get_tree do_mount ksys_mount __arm64_sys_mount el0_svc_handler el0_svc
Nasıl düzeltilir
- linux linux_kernel5.4.165, 5.10.85, 5.15.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.4.102 ≤ v < 5.4.165, 5.10.20 ≤ v < 5.10.85, 5.11.3 ≤ v < 5.15.8, 5.16 | 5.4.165, 5.10.85, 5.15.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.