CVE-2022-33747
Təsvir
Arm: 2-ci səviyyə səhifə cədvəlləri üçün qeyri-məhdud yaddaş istehlakı. Bəzi əməliyyatlar, məsələn, qonağın P2M (Physical-to-Machine) xəritələşdirməsindən səhifələrin çıxarılmasını tələb edir. Qonaq səhifələrinin 2-ci mərhələ səhifə cədvəllərində xəritələşdirilməsi üçün böyük səhifələr istifadə edildikdə, belə çıxarma əməliyyatı yaddaş ayırmasına səbəb ola bilər (böyük xəritələşdirməni ayrı-ayrı kiçik olanlarla əvəz etmək üçün). Bu yaddaş ayırmaları qlobal yaddaş hovuzundan götürülür. Zərərli qonaq öz P2M xəritələşdirmələrini manipulyasiya edərək qlobal yaddaş hovuzunun tükənməsinə səbəb ola bilər.
Necə düzəltmək olar
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/XWSC77GS5NATI3TT7FMVPULUPXR635XQ/
- debian.org/security/2022/dsa-5272
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/TJOMUNGW6VTK5CZZRLWLVVEOUPEQBRHI/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YZVXG7OOOXCX6VIPEMLFDPIPUTFAYWPE/
- security.gentoo.org/glsa/202402-07
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xen xen | Aralıq göstərilməyib | — |
| fedoraproject fedora | 35, 36, 37 | — |
| debian debian_linux | 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.