CVE-2023-3640
Təsvir
Linux kernel-in X86 CPU məlumatlarının yaddaşa xəritələnməsi prosesindəki cpu_entry_area hissəsində mümkün icazəsiz yaddaş giriş boşluğu aşkar edilmişdir; burada istifadəçi istisna steklərinin və ya digər vacib məlumatların yerini təxmin edə bilər. Əvvəlki CVE-2023-0597 əsasında, /arch/x86/mm/cpu_entry_area.c faylında 'Randomize per-cpu entry area' funksiyası tətbiq edilmişdir ki, bu da KASLR aktiv olduqda init_cea_offsets() funksiyası vasitəsilə işləyir. Lakin bu funksiyaya baxmayaraq, hələ də per-cpu giriş sahəsinin sızma riski mövcuddur. Bu problem lokal istifadəçiyə gözlənilən məkandakı yaddaşda bəzi vacib məlumatlara giriş əldə etməyə və potensial olaraq sistemdə öz imtiyazlarını yüksəltməyə imkan verə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | Aralıq göstərilməyib | — |
| redhat enterprise_linux | 8.0, 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.