CVE-2021-22552
Açıklama
Asylo'nun 0.6.1 ve önceki sürümlerindeki güvenilmeyen bir bellek okuma zafiyeti, güvenilmeyen bir saldırganın MessageReader içinde bir syscall numarası iletmesine olanak tanır; bu numara daha sonra sysno() tarafından kullanılır ve doğrulamayı atlayabilir. Bu durum, saldırganın güvenli bölme (secure enclave) içerisinden bellek okumasına izin verebilir. Asylo 0.6.3 veya sonrası sürüme güncellenmesi önerilir: https://github.com/google/asylo/commit/90d7619e9dd99bcdb6cd28c7649d741d254d9a1a
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google asylo | v ≤ 0.6.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.