CVE-2017-14318
Açıklama
Xen 4.5.x ile 4.9.x sürümleri arasında bir sorun keşfedildi. `__gnttab_cache_flush` işlevi GNTTABOP_cache_flush grant tablosu işlemlerini yönetir. İşlem yapılacak sayfanın sahibinin çağıran alan adı olup olmadığını kontrol eder. Değilse, söz konusu sayfa için çağıran alan adına yönelik bir grant eşlemesinin var olup olmadığını görmek üzere sahibin grant tablosu kontrol edilir. Ancak işlev, sahip alan adının gerçekten bir grant tablosuna sahip olup olmadığını kontrol etmez. `DOMID_XEN`, `DOMID_IO` ve `DOMID_COW` gibi bazı özel alan adları grant tabloları olmadan oluşturulur. Dolayısıyla, __gnttab_cache_flush bu özel alan adlarına ait bir sayfa üzerinde çalışırsa, alan adı yapısında bir NULL işaretçisinin başvurusunu kaldırmaya çalışacaktır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xen xen | 4.5.0, 4.5.1, 4.5.2, 4.5.3, 4.5.5, 4.6.0, 4.6.1, 4.6.3, 4.6.4, 4.6.5, 4.6.6, 4.7.0, 4.7.1, 4.7.2, 4.7.3, 4.8.0, 4.8.1, 4.9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.