CVE-2022-42325
Təsvir
Xenstore: Qonaqlar tranzaksiyalar vasitəsilə ixtiyari sayda qovşaq yarada bilər. [Bu CNA məlumat qeydi bir neçə CVE-yə aiddir; mətn hansı aspektlərin/zəifliklərin hansı CVE-yə uyğun olduğunu izah edir.] Əgər tranzaksiyada qovşaq yaradılıbsa və sonradan həmin tranzaksiyada silinibsə, tranzaksiya xəta ilə dayandırılacaq. Bu xətaya yalnız tranzaksiyanın yekunlaşdırılması zamanı silinmiş qovşağın emalı zamanı rast gəlindiyindən, tranzaksiya qismən icra olunacaq və uçot məlumatları yenilənməyəcək. Bu, zərərli qonağa ixtiyari sayda qovşaq yaratmağa imkan verəcək.
Necə düzəltmək olar
- debian.org/security/2022/dsa-5272
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZLI2NPNEH7CNJO3VZGQNOI4M4EWLNKPZ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YZVXG7OOOXCX6VIPEMLFDPIPUTFAYWPE/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YTMITQBGC23MSDHUCAPCVGLMVXIBXQTQ/
- security.gentoo.org/glsa/202402-07
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xen xen | 4.9.0 ≤ v | — |
| debian debian_linux | 11.0 | — |
| fedoraproject fedora | 35, 36, 37 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.