CVE-2021-28706
Yüksək
Təsvir
Qonaqlar onlara təyin edilmiş yaddaş limitini aşa bilər. Qonağa 16TiB-ə yaxın yaddaşa icazə verildikdə, o, yaddaş ayırmasını administrator tərəfindən müəyyən edilmiş limitdən artıq artırmaq üçün hiperçağırışlar (hypercalls) göndərə bilər. Bu, 32-bit dəqiqliklə yerinə yetirilən və daşmaya (overflow) səbəb ola bilən hesablamanın nəticəsidir. Belə olduqda, müəyyən edilmiş yuxarı hədd ilə yalnız daşan (və buna görə də kiçik olan) ədəd müqayisə edilir.
CiddilikYüksək
CVSS8.6
İstismar ehtimalı—
Məhsul
Xen
Dərc24 noy 2021
İlk görülmə24 noy 2021
Necə düzəltmək olar
Yeniləyin
- xen xen4.12 və ya daha yeni versiya
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/I7ZGWVVRI4XY2XSTBI3XEMWBXPDVX6OT/
- debian.org/security/2021/dsa-5017
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/PXUI4VMD52CH3T7YXAG3J2JW7ZNN3SXF/
- security.gentoo.org/glsa/202402-07
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xen xen | 3.2 ≤ v < 4.12 | 4.12 |
| fedoraproject fedora | 34, 35 | — |
| debian debian_linux | 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.