CVE-2026-31470
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: virt: tdx-guest: Host tərəfindən idarə olunan 'quote' bufer uzunluğunun emalının düzəldilməsi Quote-un neçə baytının qonaq istifadəçi sahəsinə kopyalanacağını müəyyən edən host tərəfindən idarə olunan `quote_buf->out_len` dəyərini yoxlayın. Uzaq attestasiyalı TDX mühitlərində quotelar məxfi hesab edilmir və attestasiya serverinə ötürülə bilər. Hostun qonağın ayırdığı sahədən daha böyük cavab uzunluğu təyin etdiyi və ya qonaq həmin cavabı istifadə edərkən onu modifikasiya etməklə yarış vəziyyəti (race condition) yaratdığı ssenariləri aşkar edin. Bu, `quote_buf` üçün ayrılmış səhifələrdən kənardakı məzmunun (TSM_REPORT_OUTBLOB_MAX-a qədər) qonaq istifadəçi sahəsinə oxunmasının və ehtimal ki, attestasiya sorğularında ötürülməsinin qarşısını alır. Nəzərə alın ki, bəzi tətbiqlər hər konteyner üçün configs-tsm-report interfeyslərini tələb edir, buna görə də sızma yalnız lokal root ilə kifayətlənməyib, konteyner qoruma sərhədlərini də keçə bilər.
Necə düzəltmək olar
- linux linux_kernel6.12.80, 6.18.21, 6.19.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.7 ≤ v < 6.12.80, 6.13 ≤ v < 6.18.21, 6.19 ≤ v < 6.19.11, 7.0 | 6.12.80, 6.18.21, 6.19.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.