CVE-2024-31145
Təsvir
Sistemdəki bəzi PCI cihazlarına Intel VT-d üçün Rezervləşdirilmiş Yaddaş Regionları ("RMRR" vasitəsilə təyin edilmiş) və ya AMD-Vi üçün Unity Mapping diapazonları təyin edilə bilər. Bunlar adətən köhnə USB emulyasiyası kimi platforma tapşırıqları üçün istifadə olunur. Bu regionların dəqiq məqsədi məlum olmadığı üçün, belə bir regionla əlaqəli cihaz aktiv olduqda, həmin regionların xəritələndirmələri (mappings) cihaz tərəfindən daim əlçatan qalmalıdır. Bu xəritələndirmələrin qurulması məntiqində səhv idarəetmə mövcud idi və bu, sözügedən xəritələndirmələrin yenidən silinməli olduğu halda potensial olaraq yerində qalmasına səbəb olurdu. Nəticədə müvafiq qonaq sistemlər (guests) giriş hüququna malik olmadıqları yaddaş regionlarına giriş əldə edirdilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xen xen | 4.0.0 ≤ v | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.