CVE-2021-28702
Təsvir
RMRR-ləri düzgün şəkildə təyin olunmamış PCI cihazları Sistemdəki bəzi PCI cihazlarına Rezervləşdirilmiş Yaddaş Regionları (Reserved Memory Region Reporting, "RMRR" vasitəsilə müəyyən edilir) təyin edilə bilər. Bunlar adətən köhnə USB emulyasiyası kimi platforma tapşırıqları üçün istifadə olunur. Əgər belə bir cihaz qonağa ötürülərsə, qonağın söndürülməsi zamanı cihaz düzgün şəkildə təyin olunmur. Düzgün şəkildə təyin olunmayan bu cihazlar üçün IOMMU konfiqurasiyası, IO Pagetablələri də daxil olmaqla, azad edilmiş məlumat strukturuna yönəlir. Cihazdan gələn növbəti DMA və ya kəsmələr (interrupts), IOMMU xətalarından yaddaşın korlanmasına qədər proqnozlaşdırıla bilməyən davranışlara səbəb olacaqdır.
Necə düzəltmək olar
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/TRAWV6PO2KUGVZTESERECOBUBZ6X45I7/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/FDPRMOBBLS74ONYP3IXZZXSTLKR7GRQB/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/2OIHEJ3R3EH5DYI2I5UMD2ULJ2ELA3EX/
- debian.org/security/2021/dsa-5017
- security.gentoo.org/glsa/202208-23
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xen xen | 4.13.0 ≤ v ≤ 4.15.1 | — |
| fedoraproject fedora | 33, 34, 35 | — |
| debian debian_linux | 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.