CVE-2021-47586
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net: stmmac: dwmac-rk: rk_gmac_setup fonksiyonundaki sınır dışı okuma hatası düzeltildi KASAN, rk_gmac_setup fonksiyonunun şu satırında bir sınır dışı okuma (out-of-bounds read) raporlamaktadır: while (ops->regs[i]) { Regs esnek dizi üyesi boş olduğu için bu durum çoğu platformda meydana gelmekte ve böylece ops yapısından sonraki bellek okunmaktadır. Genellikle buranın zaten sıfır içerdiği görülmektedir, bu nedenle şans eseri her şey çalışmaya devam etmektedir. Hemen hemen tüm ops yapılarına gereksiz veri eklemekten kaçınmak için, regs alanının geçerli olup olmadığını belirten yeni bir bayrak eklendi ve alan geçerli olmadığında bu döngünün çalıştırılmaması sağlandı.
Nasıl düzeltilir
- linux linux_kernel5.15.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.14 ≤ v < 5.15.11, 5.16 | 5.15.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.