CVE-2020-29569
Açıklama
4.14.x sürümüne kadar olan Xen ile birlikte kullanılan 5.10.1 sürümüne kadar olan Linux kernel içerisinde bir sorun keşfedilmiştir. Linux kernel PV block backend, durdurulduğunda kernel thread handler'ın ring->xenblkd değerini NULL olarak sıfırlamasını bekler. Ancak, frontend hızlı bir şekilde connect ve disconnect durumları arasında geçiş yaparsa, handler'ın çalışmaya vakti olmayabilir. Sonuç olarak, block backend serbest bırakıldıktan sonra bir işaretçiyi (pointer) yeniden kullanabilir. Hatalı davranan bir konuk sistem, bir block frontend'i sürekli bağlayıp ayırarak dom0 çökmesine neden olabilir. Yetki yükseltme ve bilgi sızıntıları göz ardı edilemez. Bu durum yalnızca Linux blkback kullanan sistemleri etkilemektedir.
Nasıl düzeltilir
- linux linux_kernel4.2, 4.4.254, 4.9.249, 4.12, 4.14.213, 4.19.164, 5.4.86, 5.10.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.1.44 ≤ v < 4.2, 4.4.80 ≤ v < 4.4.254, 4.9.36 ≤ v < 4.9.249, 4.11.9 ≤ v < 4.12, 4.12 ≤ v < 4.14.213, 4.15 ≤ v < 4.19.164, 4.20 ≤ v < 5.4.86, 5.5 ≤ v < 5.10.4 | 4.2, 4.4.254, 4.9.249, 4.12, 4.14.213, 4.19.164, 5.4.86, 5.10.4 |
| xen xen | v ≤ 4.14.1 | — |
| netapp hci_compute_node_bios | Aralık belirtilmemiş | — |
| netapp solidfire_\&_hci_management_node | Aralık belirtilmemiş | — |
| netapp solidfire_\&_hci_storage_node | Aralık belirtilmemiş | — |
| debian debian_linux | 9.0, 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.