CVE-2025-58149
Təsvir
PCI cihazları ötürülərkən, libxl-dəki ayırma məntiqi cihazın malik ola biləcəyi hər hansı 64-bit yaddaş BAR-larına olan giriş icazələrini silmir. Nəticədə, belə bir cihaz artıq domenə təyin edilmədikdən sonra belə, domen hələ də istənilən 64-bit yaddaş BAR-ına giriş əldə edə bilər. PV domenləri üçün bu icazə sızıntısı domenin özünə səhifə cədvəllərində yaddaşı xəritələndirməyə imkan verir. HVM üçün isə sızmış yaddaşı HVM domeni p2m-ə xəritələndirmək üçün kompromisə uğramış cihaz modeli və ya stubdomain tələb olunacaqdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xen xen | 4.0.0 ≤ v | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.