CVE-2024-31146
Təsvir
Çox sayda cihaz resursları paylaşdıqda və onlardan biri qonağa ötürüldükdə, iştirak edən hər bir qonağın daxili quruluşu məlum olmadan bütün sistemin və hər bir qonağın fərdi təhlükəsizliyinə zəmanət vermək mümkün deyil. Buna görə də belə konfiqurasiya təhlükəsizlik baxımından dəstəklənə bilməz, lakin bu məqamın açıq şəkildə qeyd edilməsi indiyə qədər çatışmırdı. Paylaşılması problemli olduğu bilinən resurslara aşağıdakılar daxildir, lakin bunlarla məhdudlaşmır: - Bir neçə cihazın eyni səhifəyə (x86-da 4k) xəritələnmiş PCI Base Address Register-ləri (BARs), - INTx xətləri.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xen xen | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.