CVE-2022-23523
Təsvir
0.8.1 versiyasından əvvəlki versiyalarda, linux-loader crate-i oxuma sahələrini müəyyən etmək üçün ELF başlıqlarında təmin edilən ofsetlərdən və ölçülərdən istifadə edir. Əgər həmin ofsetlər faylın sonundan kənara işarə edirsə, yüklədikləri nüvənin (kernel) ELF başlığı bədniyyətli şəkildə dəyişdirildiyi halda, `linux-loader` crate-indən istifadə edən Virtual Maşın Monitorları sonsuz döngüyə girə bilər. Bu problem 0.8.1 versiyasında aradan qaldırılmışdır. Problemi yalnız etibarlı nüvə obrazlarının yükləndiyindən əmin olmaqla və ya başlıqların faylın sonundan kənara işarə etmədiyini yoxlamaqla yumşaltmaq olar.
Necə düzəltmək olar
- linux-loader_project linux-loader0.8.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux-loader_project linux-loader | v < 0.8.1 | 0.8.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.