CVE-2023-54092
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: KVM: s390: pv: əvəz edilmiş ASCE-nin indeks dəyərinin düzəldilməsi Qonaq ASCE-yə uyğun gələn struct page strukturunun indeks sahəsi 0 olmalıdır. s390_replace_asce() funksiyasında ASCE əvəzlənərkən yeni ASCE-nin indeksi də 0 olaraq təyin edilməlidir. Yanlış indeksin olması, pte etibarsızlaşdırmaları barədə bildiriş göndərəndə yanlış ünvanların ötürülməsinə və nəticədə prefiks xəritədən çıxarıldıqda və bildiriş sistemi yanlış ünvanla çağırıldıqda etibarlılıq kəsintilərinə (VM çöküşü) səbəb ola bilər.
Necə düzəltmək olar
- Linux Linux8e635da0e0d3cb45e32fa79b36218fb98281bc10, 49a2686adddebe1ae76b4d368383208656ef6606, 017f686bcb536ff23d49c143fdf9d1fd89a9a924, f1c7a776338f2ac5e34da40e58fe9f33ea390a5e, c2fceb59bbda16468bda82b002383bff59de89ab, 5.10.190, 5.15.124, 5.19, 5.20 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 9d216035d173214cd33712d67d89220ef2283ebf ≤ v < 8e635da0e0d3cb45e32fa79b36218fb98281bc10, 81ea65c9aefe100a9ace3082649bd84ae7dd9764 ≤ v < 49a2686adddebe1ae76b4d368383208656ef6606, faa2f72cb3569256480c5540d242c84e99965160 ≤ v < 017f686bcb536ff23d49c143fdf9d1fd89a9a924, faa2f72cb3569256480c5540d242c84e99965160 ≤ v < f1c7a776338f2ac5e34da40e58fe9f33ea390a5e, faa2f72cb3569256480c5540d242c84e99965160 ≤ v < c2fceb59bbda16468bda82b002383bff59de89ab, b5477f53e1d4de6191f50748a027251b14952eeb, 63c71e83d5b6ab8adb5fcebef977052048016957, 5.10.137 ≤ v < 5.10.190, 5.15.61 ≤ v < 5.15.124, 5.18.18 ≤ v < 5.19, 5.19.2 ≤ v < 5.20, 6.0 | 8e635da0e0d3cb45e32fa79b36218fb98281bc10, 49a2686adddebe1ae76b4d368383208656ef6606, 017f686bcb536ff23d49c143fdf9d1fd89a9a924, f1c7a776338f2ac5e34da40e58fe9f33ea390a5e, c2fceb59bbda16468bda82b002383bff59de89ab, 5.10.190, 5.15.124, 5.19, 5.20 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.