CVE-2021-28692
Təsvir
uyğunsuz x86 IOMMU vaxtaşımı aşkarlanması / idarə edilməsi IOMMU-lar onlara göndərilən əmrləri həmin əmrləri verən CPU(lar)-ın fəaliyyəti ilə paralel şəkildə emal edir. Xen-dəki mövcud tətbiqdə belə əmrlərin tamamlanmasının asinxron bildirişi istifadə edilmir. Bunun əvəzinə, əmri verən CPU ən son verilmiş əmr(lər)-in tamamlanmasını gözləyir (spin-wait). Bu gözləmə döngələrinin bəziləri həddindən artıq yavaş olan əmrləri uğursuz etmək üçün vaxtaşımı tətbiq etməyə çalışır. Vaxtaşımının aşkarlandığı halda görülən tədbirlər uyğunsuzdur: - Intel aparat təminatında vaxtaşımına səbəb olmayan qonaqlar çökmüş kimi qeyd oluna bilər, - AMD aparat təminatında daha yüksək səviyyəli çağırıcılar problem barədə məlumatlandırılmır və bu da onların IOMMU əməliyyatı uğurlu olmuş kimi davam etməsinə səbəb olur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xen xen | 3.2.0 ≤ v | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.