CVE-2021-28692
Açıklama
uygunsuz x86 IOMMU zaman aşımı algılama / işleme; IOMMU'lar kendilerine gönderilen komutları, bu komutları gönderen CPU(lar)ın işlemleriyle paralel olarak işler. Xen'deki mevcut uygulamada, bu tür komutların tamamlandığına dair asenkron bildirim kullanılmamaktadır. Bunun yerine, komutu gönderen CPU, en son gönderilen komutun(ların) tamamlanması için döngüsel bekleme (spin-wait) yapar. Bu bekleme döngülerinden bazıları, aşırı yavaş komutların başarısız olması için bir zaman aşımı uygulamaya çalışır. Bir zaman aşımı algılandığında izlenen yol uygun değildir: - Intel donanımlarda, başlangıçta zaman aşımına neden olmayan konuklar çökmüş olarak işaretlenebilir, - AMD donanımlarda üst katman çağrıcıları sorundan haberdar edilmez ve bu durum onların IOMMU işleminin başarılı olduğu varsayımıyla devam etmelerine neden olur.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xen xen | 3.2.0 ≤ v | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.