CVE-2018-1087
Açıklama
kernel 4.16, kernel 4.16-rc7, kernel 4.17-rc1, kernel 4.17-rc2 ve kernel 4.17-rc3 versiyonlarından önceki kernel KVM, Linux kernel'ının KVM hipervizörünün Mov SS veya Pop SS talimatları aracılığıyla bir yığın anahtarlama (stack switch) işleminden sonra iletilen istisnaları işleme biçimindeki bir hataya karşı savunmasızdır. Yığın anahtarlama işlemi sırasında işlemci kesmeleri ve istisnaları iletmez; bunun yerine bunlar, yığın anahtarlamasından sonraki ilk talimat yürütüldüğünde iletilir. Ayrıcalıksız bir KVM konuk kullanıcısı, bu hatayı konuğu çökertmek veya potansiyel olarak konuktaki yetkilerini yükseltmek için kullanabilir.
Nasıl düzeltilir
- access.redhat.com/errata/RHSA-2018:1347
- access.redhat.com/errata/RHSA-2018:1348
- debian.org/security/2018/dsa-4196
- access.redhat.com/errata/RHSA-2018:1355
- access.redhat.com/errata/RHSA-2018:1345
- access.redhat.com/errata/RHSA-2018:1318
- access.redhat.com/errata/RHSA-2018:1524
- usn.ubuntu.com/3641-2/
- usn.ubuntu.com/3641-1/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.16, 4.17 | — |
| canonical ubuntu_linux | 14.04, 16.04, 17.10 | — |
| debian debian_linux | 8.0, 9.0 | — |
| redhat enterprise_linux | 7.0 | — |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_server_aus | 7.2, 7.3, 7.4 | — |
| redhat enterprise_linux_server_eus | 7.3, 7.4, 7.5 | — |
| redhat enterprise_linux_server_tus | 7.2, 7.3, 7.4 | — |
| redhat enterprise_linux_virtualization | 4.0 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.