CVE-2023-34327
Təsvir
[Bu CNA məlumat qeydi bir neçə CVE ilə əlaqəlidir; mətn hansı aspektlərin/zəifliklərin hansı CVE-yə uyğun gəldiyini izah edir.] Təxminən 2014-cü ildən bəri AMD CPU-ları normal x86 sazlama (debugging) funksionallığına genişləndirmələrə malikdir. Xen bu genişləndirmələrdən istifadə edən qonaqları dəstəkləyir. Təəssüf ki, Xen-in qonaq vəziyyətinin idarə edilməsində səhvlər var ki, bu da xidmətdən imtinaya (DoS) səbəb olur. 1) CVE-2023-34327 - Bir HVM vCPU əvvəlki vCPU-nun debug mask vəziyyəti kontekstində fəaliyyət göstərə bilər. 2) CVE-2023-34328 - Bir PV vCPU canlı GDT üzərində breakpoint təyin edə bilər. Bu, PV vCPU-ya XSA-156 / CVE-2015-8104 zəifliyindən istifadə etməyə və CPU-nu tamamilə kilidləməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xen xen | 4.5.0 ≤ v | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.