CVE-2022-49610
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: KVM: VMX: vmenter-dən əvvəl RSB underflow-nun qarşısının alınması VMX-də, qonağın SPEC_CTRL dəyəri yazıldığı vaxtla vmenter arasında bəzi balanslaşdırılmış geri dönüşlər (balanced returns) mövcuddur. Balanslaşdırılmış geri dönüşlər (özündən əvvəlki çağırışla uyğunlaşanlar) adətən problem yaratmır, lakin nəzəri olaraq dərin çağırış stekinə malik bir NMI-ın geri dönüşlərdən biri baş verməzdən əvvəl RSB-ni boşaltması mümkündür. Maksimum təhlükəsizliyi təmin etmək üçün SPEC_CTRL yazılması və vmenter arasında heç bir geri dönüşə (balanslaşdırılmış və ya digər) icazə verilməsin. [ bp: 32-bit build düzəldildi. ]
Necə düzəltmək olar
- linux linux_kernel5.18.14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 5.18.14, 5.19 | 5.18.14 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.