CVE-2022-23035
Təsvir
ötürülmüş cihaz IRQ-larının kifayət qədər təmizlənməməsi. x86 HVM qonaqlarına təqdim edilən fiziki cihazlarla əlaqəli IRQ-ların idarə olunması, xüsusilə qonağın cihazdan istifadəsindən sonra təmizlik prosesində iterativ əməliyyatları ehtiva edir. Təmizlik çağırıldığı zaman kəsilmənin hələ sakitləşmədiyi halda, təmizlik cəhdi yenidən planlaşdırıla bilər. Birdən çox kəsilmə söz mövcut olduqda, bu təkrar cəhdin planlaşdırılması səhvən ötürülə bilər. Eyni zamanda göstəricilər sıfırlana (NULL-ın istifadəsinə gətirib çıxarır) və azad edilə (use-after-free xətasına gətirib çıxarır) bilər, digər kodlar isə onların hələ də etibarlı olduğunu fərz etməyə davam edər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xen xen | 4.6.0 ≤ v | — |
| fedoraproject fedora | 34 | — |
| debian debian_linux | 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.