CVE-2022-42334
Təsvir
x86/HVM pinned keş atributlarının yanlış idarə edilməsi [Bu CNA məlumat qeydi bir neçə CVE ilə əlaqəlidir; mətn hansı aspektlərin/zəifliklərin hansı CVE-yə uyğun gəldiyini izah edir.] Keçirilmiş cihazları olan HVM qonaqları üçün keşlənmə idarəetməsini təmin etmək məqsədilə, əks halda tətbiq olunacaq standart parametrləri aşkar şəkildə ləğv etmək üçün interfeys mövcuddur. Bu interfeys təsirlənən qonaqların özünə açıq olmasa da, xüsusi olaraq həmin qonaqları idarə edən domenlər üçün nəzərdə tutulub. Buna görə də bu interfeys tam imtiyazlı olmayan subyektlər tərəfindən istifadə edilə bilər, məsələn, Dom0-da azaldılmış imtiyazlarla işləyən qemu və ya sözügedən stub-domendə işləyən qemu. Bu açıqlıqla bağlı aşağıdakılar problem təşkil edir: belə idarə olunan bölgələrin sayı məhdudiyyətsiz idi (CVE-2022-42333), belə bölgələrin quraşdırılması və silinməsi düzgün şəkildə seriyalaşdırılmamışdı (CVE-2022-42334).
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xen xen | 4.11.0 ≤ v ≤ 4.17.0 | — |
| debian debian_linux | 11.0 | — |
| fedoraproject fedora | 37, 38 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.