CVE-2020-29567
Açıklama
Xen 4.14.x sürümünde bir sorun keşfedilmiştir. IRQ işleme yükünü dağıtmak amacıyla IRQ'lar CPU'lar arasında taşınırken, ilgili CPU'larda IRQ vektörleri dinamik olarak tahsis edilir ve serbest bırakılır. Serbest bırakma işlemi belirli kısıtlamalar karşılandığında gerçekleşmelidir. Bu koşullar ilk kontrol edildiğinde karşılanmazsa, kontrolü yapan CPU, temizliği engelleyen durum ortadan kalktıktan sonra iletileceği beklentisiyle kendisine bir kesme gönderebilir. İki özel IRQ vektörü için bu beklenti ihlal edilmiş ve bu durum, CPU'yu etkili bir şekilde kullanılamaz hale getiren sürekli bir kendi kendine kesme akışına yol açmıştır. Geçiş yapılmış (passed through) bir PCI aygıtına sahip olan bir domain, fiziksel bir CPU'nun kilitlenmesine neden olarak tüm ana bilgisayar için Hizmet Reddi (DoS) oluşturabilir. Yalnızca x86 sistemler savunmasızdır. Arm sistemler savunmasız değildir. Güvenlik açığı yalnızca kendilerine fiziksel PCI aygıtları geçiş yapılmış konuklar tarafından istismar edilebilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xen xen | v ≤ 4.14.0 | — |
| fedoraproject fedora | 33 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.