CVE-2021-3653
Təsvir
KVM-in SVM daxili virtualizasiyasını dəstəkləyən AMD koduunda çatışmazlıq aşkar edilmişdir. Bu problem, L1 qonağı tərəfindən daxili qonağın (L2) yaradılması və ya idarə edilməsi üçün təqdim olunan VMCB (virtual maşın idarəetmə bloku) emal edilərkən baş verir. "int_ctl" sahəsinin düzgün şəkildə yoxlanılmaması səbəbindən zərərli L1 qonağı L2 qonağı üçün AVIC (Advanced Virtual Interrupt Controller) dəstəyini aktivləşdirə bilər. Nəticədə, L2 qonağına hostun fiziki səhifələrini oxumaq/yazmaq imkanı verilir ki, bu da bütün sistemin çökməsinə, həssas məlumatların sızmasına və ya potensial olaraq qonaqdan hosta çıxışa (guest-to-host escape) səbəb ola bilər. Bu çatışmazlıq 5.14-rc7 versiyasından əvvəlki Linux kernel versiyalarına təsir edir.
Necə düzəltmək olar
- linux linux_kernel4.4.282, 4.9.281, 4.14.245, 4.19.205, 5.4.142, 5.10.60, 5.13.12 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.30 ≤ v < 4.4.282, 4.5 ≤ v < 4.9.281, 4.10 ≤ v < 4.14.245, 4.15 ≤ v < 4.19.205, 4.20 ≤ v < 5.4.142, 5.5 ≤ v < 5.10.60, 5.11 ≤ v < 5.13.12, 5.14 | 4.4.282, 4.9.281, 4.14.245, 4.19.205, 5.4.142, 5.10.60, 5.13.12 |
| redhat enterprise_linux | 7.0 | — |
| debian debian_linux | 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.