CVE-2022-33740
Təsvir
Linux disk/nic frontends məlumat sızmaları [Bu CNA məlumat qeydi bir neçə CVE ilə əlaqəlidir; mətn hansı aspektlərin/zəifliklərin hansı CVE-yə uyğun gəldiyini izah edir.] Linux Block və Network PV cihazlarının frontend-ləri yaddaş bölgələrini backend ilə paylaşmazdan əvvəl onları sıfırlamır (CVE-2022-26365, CVE-2022-33740). Əlavə olaraq, grant cədvəlinin dərəcələndirməsi 4K səhifədən daha kiçik hissənin paylaşılmasına icazə vermir, bu isə backend ilə paylaşılan məlumatlarla eyni 4K səhifədə yerləşən əlaqəsiz məlumatların həmin backend tərəfindən əlçatan olmasına səbəb olur (CVE-2022-33741, CVE-2022-33742).
Necə düzəltmək olar
- linux linux_kernel4.9.322, 4.14.287, 4.19.251, 5.4.204, 5.10.129, 5.15.53, 5.18.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.13 ≤ v < 4.9.322, 4.14 ≤ v < 4.14.287, 4.19 ≤ v < 4.19.251, 5.4 ≤ v < 5.4.204, 5.10 ≤ v < 5.10.129, 5.15 ≤ v < 5.15.53, 5.18 ≤ v < 5.18.10, 2.6.12, 5.19 | 4.9.322, 4.14.287, 4.19.251, 5.4.204, 5.10.129, 5.15.53, 5.18.10 |
| fedoraproject fedora | 35, 36 | — |
| debian debian_linux | 10.0, 11.0 | — |
| xen xen | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.