CVE-2021-26933
Açıklama
Xen 4.9 ile 4.14.x sürümleri arasında bir sorun keşfedilmiştir. Arm üzerinde, bir konuğun bellek erişimlerinin önbelleği atlayıp atlamayacağını kontrol etmesine izin verilir. Bu durum, Xen'in sayfayı bir konuğa devretmeden önce tüm yazmaların (temizleme sırasındakiler gibi) belleğe ulaştığından emin olması gerektiği anlamına gelir. Ne yazık ki, önbelleği temizleme işlemi, sayfanın temizlenip temizlenmediği kontrol edilmeden önce gerçekleşmektedir. Bu nedenle, tüm yazmaların belleğe ne zaman ulaşacağına dair bir garanti bulunmamaktadır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xen xen | 4.9.0 ≤ v ≤ 4.14.1 | — |
| fedoraproject fedora | 32, 33 | — |
| debian debian_linux | 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.