CVE-2021-47593
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: mptcp: fallback soketlerinden 'kern' bayrağını temizle mptcp ULP uzantısı, sk->sk_sock_kern değerinin doğru ayarlanmasına dayanır: Bu durum, düz tcp soketleri (kullanıcı alanına açık herhangi bir soket) için setsockopt(fd, IPPROTO_TCP, TCP_ULP, "mptcp", 6); işleminin çalışmasını engeller. Ancak fallback durumunda, accept() düz bir tcp sk döndürebilir. Böyle bir durumda, sk hala 'kernel' olarak işaretlenmiştir ve setsockopt çalışacaktır. Bu durum çekirdeğin çökmesine neden olur; subflow uzantısında NULL ctx->conn mptcp soketi bulunmaktadır: BUG: KASAN: null-ptr-deref in subflow_data_ready+0x181/0x2b0 Call Trace: tcp_data_ready+0xf8/0x370 [..]
Nasıl düzeltilir
- linux linux_kernel5.10.88, 5.15.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.6 ≤ v < 5.10.88, 5.11 ≤ v < 5.15.11, 5.16 | 5.10.88, 5.15.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.