CVE-2016-3157
Təsvir
Linux kernel-dəki arch/x86/kernel/process_64.c faylında yerləşən __switch_to funksiyası 64-bit PV Xen qonaqlarında IOPL kontekst dəyişimini düzgün şəkildə həyata keçirmir; bu, lokal qonaq ƏS istifadəçilərinə I/O portuna girişi istifadə edərək imtiyazları yüksəltməyə, xidmətdən imtinaya (qonaq ƏS-nin çökməsinə) səbəb olmağa və ya həssas məlumatları əldə etməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xen xen | 4.0.0 | — |
| canonical ubuntu_linux | 12.04 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.