CVE-2026-10046
Təsvir
Bitdefender Napoca bare-metal hypervisor-nin napoca/guests/bios_handlers.c faylında tətbiq edilmiş BIOS INT 0x15 / E820 yaddaş xəritəsi idarəedicisində sərhədlərdən kənar yazma zəifliyi mövcuddur. İdarəedici, nəticədə alınan ünvanın 1MB həcmli RealModeMemory ayırmasının daxilində qaldığını təsdiqləmədən, qonaq tərəfindən idarə olunan ES və EDI registrlərinin dəyərləri əsasında qonağın RealModeMemory buferi üçün hədəf ofsetini hesablayır. Real rejimdə çalışan zərərli qonaq AX=0xE820, EDX=0x534D4150, ECX 20-dən böyük və ya bərabər, EBX=0, ES=0xFFFF və EDI=0xFFFF parametrləri ilə INT 0x15 çağıraraq bu problemi tetikləyə bilər. Bu, RealModeMemory buferinin sonundan hypervisor heap sahəsinə doğru 20 bayta qədər məlumatın yazılmasına səbəb ola bilər. Məhsul təyin edildiyi zaman istifadə müddəti başa çatmışdı və dəstəklənmirdi.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| bitdefender napoca | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.