CVE-2021-28699

Orta

Açıklama

yetersiz grant-v2 durum çerçeveleri dizi sınırları kontrolü; v2 grant tablosu arayüzü, grant özniteliklerini grant durumundan ayırır. Yani bu modda çalışırken bir konuk iki tabloya sahiptir. Sonuç olarak, konukların yeni durum izleme tablosuna erişilebilen adresleri de alabilmeleri gerekir. x86 üzerindeki 32 bit konuklar için, arayüz yapı düzenleri genellikle 32 ve 64 bit arasında farklılık gösterdiğinden isteklerin çevrilmesi gerekir. Grant durum tablosunun çerçeve numaralarını alma isteğinin çevrilmesi, sonuçlanan çerçeve numaraları dizisinin çevrilmesini içerir. Çeviriyi gerçekleştirmek için kullanılan alan sınırlı olduğundan, çeviri katmanı çekirdek fonksiyona çeviri alanı içindeki dizinin kapasitesini bildirir. Ne yazık ki çekirdek fonksiyon, dizi sınırlarını yalnızca belirtilen değerin 8 katının altında olacak şekilde zorunlu kılar ve depolanması gereken yeterli çerçeve numarası varsa mevcut alanın dışına yazar.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünXen
Yayın27 Ağu 2021
İlk görülme27 Ağu 2021

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
xen xen4.10.0 ≤ v—
fedoraproject fedora33, 34, 35—
debian debian_linux11.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.