CVE-2021-47596
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net: hns3: hclgevf_send_mbx_msg fonksiyonundaki serbest bırakıldıktan sonra kullanım (use-after-free) hatası düzeltildi Mevcut durumda, hns3_remove fonksiyonu önce istemci örneğini kaldırır ve ardından hızlandırma motoru cihazını kaldırır. Netdevice, istemci örneği kaldırma işleminde serbest bırakılır ancak hızlandırma motoru cihazı kaldırma işlemi çalışma zamanı bilgilerini izlemek için bunu kullanmaya devam eder. Bu durum bir serbest bırakıldıktan sonra kullanım sorununa yol açar. Bu nedenle, serbest bırakıldıktan sonra kullanımı önlemek için örnek kayıt durumu kontrol edilerek hata düzeltilmiştir.
Nasıl düzeltilir
- linux linux_kernel5.10.88, 5.15.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.8 ≤ v < 5.10.88, 5.11 ≤ v < 5.15.11 | 5.10.88, 5.15.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.