CVE-2021-4454

إصدارات نواة لينكس الأقدم من 5.14.0-rc7+

تم إصلاح ثغرة أمنية في نواة لينكس تتعلق بالوظيفة j1939 session deactivate(). ينشأ المشكل عن استنتاج خاطئ مفاده أن j1939 session deactivate() يجب استدعاؤها بقيمة عداد مرجعي للجلسة لا تقل عن 2. ومع ذلك، في بعض السيناريوهات المتزامنة، قد يتم استدعاء j1939 session deactivate بقيمة عداد مرجعي للجلسة أقل من 2، مما يؤدي إلى ظهور WARN ON ONCE. تحدث المشكلة بسبب حالة التنافس بين j1939 xtp rx eoma وj1939 session deactivate.

بالنسبة لإصدارات نواة Linux الأقدم من 5.14.0-rc7+، قم بالتحديث إلى إصدار يتضمن تصحيحًا لخطأ WARN ON ONCE في j1939 session deactivate(). كحل مؤقت، ضع في اعتبارك تعطيل الدالة j1939 session deactivate() حتى يتوفر تصحيح. قم بتقييد الوصول إلى الوحدة النمطية j1939 لتقليل مخاطر الاستغلال. تجنب استخدام الدالة j1939 session deactivate() في السيناريوهات المتزامنة حتى يتم حل المشكلة.