CVE-2022-26359

Yüksək

Təsvir

IOMMU: RMRR (VT-d) və unity map (AMD-Vi) idarəetmə problemləri [Bu CNA məlumat qeydi bir neçə CVE ilə əlaqəlidir; mətn hansı aspektlərin/zəifliklərin hansı CVE-yə uyğun gəldiyini izah edir.] Sistemdəki müəyyən PCI cihazlarına Intel VT-d üçün Rezervləşdirilmiş Yaddaş Regionları (Reserved Memory Region Reporting, "RMRR" vasitəsilə təyin edilmiş) və ya AMD-Vi üçün Unity Mapping diapazonları təyin edilə bilər. Bunlar adətən köhnə USB emulyasiyası kimi platforma tapşırıqları üçün istifadə olunur. Bu regionların dəqiq məqsədi məlum olmadığı üçün, belə bir regionla əlaqəli cihaz aktiv olduqda, bu regionların xəritələndirmələri cihaz tərəfindən daim əlçatan qalmalıdır. Bu tələb pozulmuşdur. Cihazdan gələn növbəti DMA və ya kəsmələr (interrupts), IOMMU xətalarından yaddaşın korlanmasına qədər qeyri-müəyyən davranışlara səbəb ola bilər.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulXen
Dərc5 apr 2022
İlk görülmə5 apr 2022

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
xen xenAralıq göstərilməyib—
debian debian_linux11.0—
fedoraproject fedora34, 35—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2022-26359 · Xen · Dark Radar