CVE-2019-3887
Orta
Təsvir
KVM hipervizorunda, iç-içə (=1) virtualizasiya aktiv olduqda x2APIC Machine Specific Register (MSR) girişinin idarə edilməsi zamanı çatışmazlıq aşkar edilmişdir. Bu halda, 'virtualize x2APIC mode' aktiv olduqda, L1 qonağı L2 qonağı vasitəsilə L0-ın APIC registri dəyərlərinə daxil ola bilərdi. Qonaq bu çatışmazlıqdan istifadə edərək potensial olaraq host nüvəsini (kernel) çökdürə və nəticədə DoS problemine səbəb ola bilərdi. Nüvənin 4.16 və daha yeni versiyaları bu problemə qarşı həssasdır.
CiddilikOrta
CVSS5.6
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc9 apr 2019
İlk görülmə9 apr 2019
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.16 ≤ v | — |
| fedoraproject fedora | 29 | — |
| canonical ubuntu_linux | 18.04, 18.10, 19.04 | — |
| redhat enterprise_linux | 8.0 | — |
| redhat enterprise_linux_eus | 8.1, 8.2, 8.4 | — |
| redhat enterprise_linux_for_real_time | 8 | — |
| redhat enterprise_linux_for_real_time_for_nfv | 8 | — |
| redhat enterprise_linux_for_real_time_for_nfv_tus | 8.2, 8.4 | — |
| redhat enterprise_linux_for_real_time_tus | 8.2, 8.4 | — |
| redhat enterprise_linux_server_aus | 8.2, 8.4 | — |
| redhat enterprise_linux_server_tus | 8.2, 8.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.