CVE-2021-28699
Açıklama
yetersiz grant-v2 durum çerçeveleri dizi sınırları kontrolü; v2 grant tablosu arayüzü, grant özniteliklerini grant durumundan ayırır. Yani bu modda çalışırken bir konuk iki tabloya sahiptir. Sonuç olarak, konukların yeni durum izleme tablosuna erişilebilen adresleri de alabilmeleri gerekir. x86 üzerindeki 32 bit konuklar için, arayüz yapı düzenleri genellikle 32 ve 64 bit arasında farklılık gösterdiğinden isteklerin çevrilmesi gerekir. Grant durum tablosunun çerçeve numaralarını alma isteğinin çevrilmesi, sonuçlanan çerçeve numaraları dizisinin çevrilmesini içerir. Çeviriyi gerçekleştirmek için kullanılan alan sınırlı olduğundan, çeviri katmanı çekirdek fonksiyona çeviri alanı içindeki dizinin kapasitesini bildirir. Ne yazık ki çekirdek fonksiyon, dizi sınırlarını yalnızca belirtilen değerin 8 katının altında olacak şekilde zorunlu kılar ve depolanması gereken yeterli çerçeve numarası varsa mevcut alanın dışına yazar.
Nasıl düzeltilir
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/LPRVHW4J4ZCPPOHZEWP5MOJT7XDGFFPJ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/FZCNPSRPGFCQRYE2BI4D4Q4SCE56ANV2/
- debian.org/security/2021/dsa-4977
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/2VQCFAPBNGBBAOMJZG6QBREOG5IIDZID/
- security.gentoo.org/glsa/202208-23
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xen xen | 4.10.0 ≤ v | — |
| fedoraproject fedora | 33, 34, 35 | — |
| debian debian_linux | 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.