CVE-2021-47389
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: KVM: SVM: sev_receive_start funksiyasında çatışmayan sev_decommission düzəldildi RECEIVE_START əməliyyatından sonra ASID bağlanması uğursuz olduqda cari SEV kontekstini DECOMMISSION edin. AMD-nin SEV API sənədinə əsasən, RECEIVE_START yeni qonaq konteksti yaradır və buna görə də DECOMMISSION ilə birlikdə istifadə edilməlidir: RECEIVE_START komandası, LAUNCH_START komandasından başqa, yeni qonaq konteksti və qonaq dəstəyi (handle) yaradan yeganə komandadır. Çatışmayan DECOMMISSION, proqram təminatının (firmware) yaddaşı sızdırması və gələcəkdə daha çox SEV qonaq konteksti ayırmaq imkanının olmaması səbəbindən növbəti SEV başlatma xətalarına səbəb ola bilər. Qeyd edək ki, LAUNCH_START eyni xətaya malik idi, lakin bu problem əvvəllər 934002cd660b ("KVM: SVM: Call SEV Guest Decommission if ASID binding fails") commit-i ilə düzəldilmişdi.
Necə düzəltmək olar
- linux linux_kernel5.14.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.13 ≤ v < 5.14.10, 5.15 | 5.14.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.