CVE-2025-31944
Təsvir
Ring 0 daxilində tdx1.5 versiyasından əvvəlki bəzi TDX Module üçün yarış vəziyyəti (race condition): Hipervizor xidmətdən imtanın baş verməsinə şərait yarada bilər. İmtiyazlı istifadəçi hüquqlarına malik olan səlahiyyətli rəqib, yüksək mürəkkəblikli hücum vasitəsilə xidmətdən imtanı aktivləşdirə bilər. Bu nəticə, hücum tələbləri mövcud olduqda, xüsusi daxili biliyə ehtiyac olmadan və istifadəçi qarşılıqlığı tələb etmədən lokal giriş vasitəsilə baş verə bilər. Potensial zəiflik həssas sistemin konfidensiallığına (yoxdur), bütövlüyünə (yoxdur) və əlçatanlığına (yüksək) təsir göstərə bilər ki, bu da növbəti olaraq sistemin konfidensiallığının (yoxdur), bütövlüyünün (yoxdur) və əlçatanlığının (aşağı) zədələnməsi ilə nəticələnir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TDX Module | before version tdx1.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.