CVE-2025-61553
Təsvir
BitVisor-da 108df6 (2020-05-20) commit-indən 480907 (2025-07-06) commit-inə qədər olan versiyalarda VirtIO şəbəkə cihazının emulyasiyasında yaranan sərhədlərdən kənar yazma (out-of-bounds write) boşluğu, lokal hücumçulara xüsusi hazırlanmış PCI konfiqurasiya sahəsi girişi vasitəsilə xidmətdən imtina (host hipervizorunun çökməsi) törətməyə imkan verir. İmtiyazlı hipervizor kontekstində baş verən heap overflow olduğu üçün, bu boşluğun istismarı ixtiyari kodun icrasına və ya qonaqdan hosta imtiyazların yüksəldilməsinə şərait yarada bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| BitVisor VirtIO network device emulation | commit 108df6 ≤ v ≤ commit 480907 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.