CVE-2021-47112
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: x86/kvm: Boot CPU-da da PV funksiyalarının ləğv edilməsi Müxtəlif PV funksiyaları (Async PF, PV EOI, steal time) hipervizorla paylaşılmış yaddaş vasitəsilə işləyir və biz hibernasiyadan bərpa etdikdə, əvvəlki hibernasiya edilmiş kernelə (hansı ki, ora hər hansı məlumat yerləşdirməyə çalışa bilər) keçiddən sonra hipervizorun köhnəlmiş ünvanlara yazı yazmadığından əmin olmaq üçün bütün bu funksiyaları düzgün şəkildə ləğv etməliyik. İkinci dərəcəli CPU-lar üçün bu iş artıq kvm_cpu_down_prepare() tərəfindən həyata keçirilir; boot CPU üçün də eynisini etmək məqsədilə syscore əməliyyatlarını qeydiyyatdan keçirin.
Necə düzəltmək olar
- linux linux_kernel5.4.125, 5.10.43, 5.12.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 5.4.125, 5.5 ≤ v < 5.10.43, 5.11 ≤ v < 5.12.10, 5.13 | 5.4.125, 5.10.43, 5.12.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.