CVE-2024-36909
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: Drivers: hv: vmbus: Yenidən şifrələnə bilməyən halqa buferlərini azad etməyin CoCo VM-lərində etibarsız host set_memory_encrypted() və ya set_memory_decrypted() funksiyasının xəta qaytararaq nəticədə yaddaşın paylaşılan olmasına səbəb ola bilər. Çağıranlar şifrəsi açılmış (paylaşılan) yaddaşın səhifə ayırıcısına qaytarılmasının funksional və ya təhlükəsizlik problemlərinə səbəb ola bilməsinin qarşısını almaq üçün bu xətaları idarə etməlidir. VMBus halqa buferi kodu set_memory_decrypted() uğursuz olarsa, şifrəsi açılmış/paylaşılan səhifələri azad edə bilərdi. Yaddaşın azad edilib-edilməməsini müəyyən etmək üçün halqa buferləri üçün struct vmbus_gpadl daxilindəki decrypted sahəsini yoxlayın.
Necə düzəltmək olar
- linux linux_kernel6.1.91, 6.6.31, 6.8.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 6.1.91, 6.2 ≤ v < 6.6.31, 6.7 ≤ v < 6.8.10, 6.9 | 6.1.91, 6.6.31, 6.8.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.