CVE-2024-36912
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: Sürücülər: hv: vmbus: vmbus_gpadl-də şifrəsizləşdirilmiş statusun izlənilməsi CoCo VM-lərdə etibarsız host set_memory_encrypted() və ya set_memory_decrypted() funksiyalarının uğursuz olmasına səbəb ola bilər ki, bu zaman xəta qaytarılır və nəticədə yaddaş paylaşılmış olur. Çağırıcılar, şifrəsizləşdirilmiş (paylaşılmış) yaddaşın səhifə allokatoruna qaytarılmasının qarşısını almaq üçün bu xətaların idarə edilməsinə diqqət yetirməlidir, əks halda bu, funksional və ya təhlükəsizlik problemlərinə səbəb ola bilər. vmbus_establish_gpadl() və vmbus_teardown_gpadl() çağırıcılarının şifrəsizləşdirilmiş/paylaşılmış səhifələri allokatorlara qaytarmadığından əmin olmaq üçün, buferlərin şifrəsizləşdirmə statusunu izləmək məqsədilə struct vmbus_gpadl strukturuna sahə əlavə edilib. Bu, çağırıcılara səhifələri azad etməli və ya sızdırmalı olduqlarını bilməyə imkan verəcək.
Necə düzəltmək olar
- linux linux_kernel6.1.91, 6.6.31, 6.8.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.16 ≤ v < 6.1.91, 6.2 ≤ v < 6.6.31, 6.7 ≤ v < 6.8.10, 6.9 | 6.1.91, 6.6.31, 6.8.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.