CVE-2024-46794
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: x86/tdx: mmio_read() funksiyasındakı məlumat sızmasının düzəldilməsi mmio_read() funksiyası müəyyən bir ünvan üçün MMIO məlumatlarını VMM-dən əldə etmək məqsədilə TDVMCALL çağırışı edir. Sean müşahidə etmişdir ki, mmio_read() funksiyası stekdəki başladılmış dəyişənin (val) dəyərini qeyri-ixtiyari olaraq VMM-ə açır. Bu dəyişən yalnız çıxış dəyəri kimi lazımdır və onun ilkin mərhələdə VMM-ə ötürülməsinə ehtiyac yox idi. *val dəyişəninin orijinal dəyərini VMM-ə göndərməyin. [ dhansen: 'val'-ın nə üçün istifadə edildiyini dəqiqləşdirin. ]
Necə düzəltmək olar
- linux linux_kernel6.1.110, 6.6.51, 6.10.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v ≤ 5.19, 6.1 ≤ v < 6.1.110, 6.6 ≤ v < 6.6.51, 6.10 ≤ v < 6.10.10, 6.11 | 6.1.110, 6.6.51, 6.10.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.