CVE-2021-47624
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net/sunrpc: rpc_sysfs_xprt_state_change fonksiyonundaki referans sayacı sızıntıları düzeltildi Referans sayacı sızıntısı sorunları bir hata ayıklama yolunda meydana gelmektedir. 3. argüman olan buf; "offline", "online" veya "remove" değerleriyle eşleşmediğinde, fonksiyon basitçe -EINVAL döndürmekte ve rpc_sysfs_xprt_kobj_get_xprt() ile rpc_sysfs_xprt_kobj_get_xprt_switch() tarafından artırılan bir rpc_xprt nesnesi ve bir rpc_xprt_switch nesnesinin referans sayacını azaltmayı unutmaktadır; bu durum her iki kullanılmayan nesnenin referans sayacı sızıntılarına neden olmaktadır. buf değeri "offline", "online" veya "remove" değerlerinin hiçbiriyle eşleşmediğinde out_put etiketli hata ayıklama yoluna yönlendirme yapılarak bu sorun giderilmiştir.
Nasıl düzeltilir
- linux linux_kernel5.15.24, 5.16.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 5.15.24, 5.16 ≤ v < 5.16.10 | 5.15.24, 5.16.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.