CVE-2021-47558
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net: stmmac: Arayüz yeniden yapılandırılırken Tx kuyruklarını devre dışı bırakın Sürücünün yeni bir yapılandırmayı uygulamak için arayüzü durdurması gereken durumlarda Tx kuyrukları devre dışı bırakılmıyordu. Bu durum, aşağıdaki üç işlemden herhangi biri gerçekleştirildiğinde kernel panic ile sonuçlanabilirdi: * Kuyruk sayısının yeniden yapılandırılması (ethtool -L) * Ring tamponlarının boyutunun yeniden yapılandırılması (ethtool -G) * Bir XDP programının yüklenmesi/kaldırılması (ip l set dev ethX xdp) Bir arayüz durdurulurken netif_tx_disable fonksiyonunun çağrıldığından emin olunarak panic durumu önlenmiştir. Bu yama olmadan, yukarıdaki işlemlerden herhangi biri yapıldığında şu kernel panic gözlemlenebilir: Unable to handle kernel paging request at virtual address ffff80001238d040 [....] Call trace: dwmac4_set_addr+0x8/0x10 dev_hard_start_xmit+0xe4/0x1ac sch_direct_xmit+0xe8/0x39c __dev_queue_xmit+0x3ec/0xaf0 dev_queue_xmit+0x14/0x20 [...] [ end trace 0000000000000002 ]---
Nasıl düzeltilir
- linux linux_kernel5.15.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.10 ≤ v < 5.15.6, 5.16 | 5.15.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.