CVE-2025-27466
Təsvir
[Bu CNA məlumat qeydi bir neçə CVE ilə əlaqədardır; mətn hansı aspektlərin/zəifliklərin hansı CVE-yə uyğun gəldiyini izah edir.] viridian kodunda qonaq yaddaş səhifələrinin idarə edilməsi və onlara girişlə bağlı çox sayda problem mövcuddur: 1. İstinad TSC sahəsinin yenilənməsi zamanı NULL göstəricisinin istifadəsi (NULL pointer dereference). Bu, CVE-2025-27466-dır. 2. Sintetik taymer mesajı çatdırılmalı olduqda, SIM səhifəsinin xəritələndirildiyi fərz edilərək NULL göstəricisinin istifadəsi (NULL pointer dereference). Bu, CVE-2025-58142-dir. 3. İstinad TSC səhifəsinin xəritələndirilməsində yarış şəraiti (race condition), burada qonaq, səhifə hələ də qonağın fiziki maşına (p2m) səhifə cədvəllərində mövcud olduğu halda Xen-ə həmin səhifəni azad etdirə bilər. Bu, CVE-2025-58143-dür.
Necə düzəltmək olar
- xen xen4.17.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xen xen | 4.13.0 ≤ v < 4.17.0 | 4.17.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.