CVE-2025-58151
Təsvir
varstored Xapi alət dəstinin VM üçün UEFI Dəyişənlərini idarə edən komponentidir. Onun VM daxilində OVMF ilə OVMF tərəfindən hazırlanmış buferin xəritələnməsini əhatə edən rabitə yolu var. varstored daxilində kifayət qədər kompilyator baryerləri yox idi və bu, paylaşılan buferdəki məlumatlarla TOCTOU problemləri yaradırdı. Zəifliyin dəqiq davranışı kompilyatorun yaratdığı koddan asılıdır. Default parametrlərlə varstored qurulusunda hücumçu jump cədvəlində istifadə olunan indeksi idarə edə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Xen varstored | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.