CVE-2025-58148
Təsvir
[Bu CNA məlumat qeydi bir neçə CVE ilə əlaqəlidir; mətn hansı aspektlərin/zəifliklərin hansı CVE-yə uyğun gəldiyini izah edir.] Bəzi Viridian hypercall-ları giriş kimi üç formatdan birində olan vCPU ID maskasını təyin edə bilər. Xen-də hər üç formatla bağlı sərhəd yoxlama xətaları mövcuddur ki, bu da girişlərin emalı zamanı sərhədlərdən kənar oxuma və yazmalara (out-of-bounds reads and writes) səbəb ola bilər. * CVE-2025-58147. HV_VP_SET Sparse formatından istifadə edən hypercall-lar, bitmap-i Xen formatına çevirərkən vpmask_set() funksiyasının sərhədlərdən kənar yazma etməsinə səbəb ola bilər. * CVE-2025-58148. Hər hansı giriş formatından istifadə edən hypercall-lar send_ipi() funksiyasının d->vcpu[] massivini sərhədlərdən kənar oxumasına və təsadüfi vCPU göstəricisi (pointer) üzərində əməliyyat aparmasına səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xen xen | 4.15.0 ≤ v | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.