CVE-2022-26365
Təsvir
Linux disk/nic frontends məlumat sızmaları [Bu CNA məlumat qeydi bir neçə CVE ilə əlaqəlidir; mətn hansı aspektlərin/zəifliklərin hansı CVE-yə uyğun gəldiyini izah edir.] Linux Block və Network PV cihazlarının frontend-ləri yaddaş bölgələrini backend ilə paylaşmazdan əvvəl onları sıfırlamır (CVE-2022-26365, CVE-2022-33740). Əlavə olaraq, grant cədvəlinin dərəcəsi 4K səhifədən daha kiçik hissələrin paylaşılmasına icazə vermir, bu isə backend ilə paylaşılan məlumatlarla eyni 4K səhifədə yerləşən əlaqəsiz məlumatların həmin backend tərəfindən əlçatan olmasına gətirib çıxarır (CVE-2022-33741, CVE-2022-33742).
Necə düzəltmək olar
- linux linux_kernel4.9.322, 4.14.287, 4.19.251, 5.4.204, 5.10.129, 5.15.53, 5.18.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.13 ≤ v < 4.9.322, 4.14 ≤ v < 4.14.287, 4.19 ≤ v < 4.19.251, 5.4 ≤ v < 5.4.204, 5.10 ≤ v < 5.10.129, 5.15 ≤ v < 5.15.53, 5.18 ≤ v < 5.18.10, 2.6.12, 5.19 | 4.9.322, 4.14.287, 4.19.251, 5.4.204, 5.10.129, 5.15.53, 5.18.10 |
| xen xen | Aralıq göstərilməyib | — |
| debian debian_linux | 10.0, 11.0 | — |
| fedoraproject fedora | 35, 36 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.