CVE-2021-28702
Açıklama
RMRR'leri doğru şekilde atanmamış PCI aygıtları; bir sistemdeki bazı PCI aygıtlarına Ayrılmış Bellek Bölgeleri (Reserved Memory Region Reporting, "RMRR" aracılığıyla belirtilen) atanmış olabilir. Bunlar genellikle eski USB emülasyonu gibi platform görevleri için kullanılır. Eğer böyle bir aygıt bir konuk işletim sistemine aktarılırsa, konuk kapatıldığında aygıt düzgün bir şekilde atanmamış olarak kalır. Doğru şekilde atanmamış olan bu aygıtlar için IOMMU yapılandırması, IO Sayfa Tabloları da dahil olmak üzere serbest bırakılmış bir veri yapısına işaret eder. Aygıttan gelen sonraki DMA işlemleri veya kesmeler, IOMMU hatalarından bellek bozulmasına kadar öngörülemeyen davranışlara yol açacaktır.
Nasıl düzeltilir
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/TRAWV6PO2KUGVZTESERECOBUBZ6X45I7/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/FDPRMOBBLS74ONYP3IXZZXSTLKR7GRQB/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/2OIHEJ3R3EH5DYI2I5UMD2ULJ2ELA3EX/
- debian.org/security/2021/dsa-5017
- security.gentoo.org/glsa/202208-23
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xen xen | 4.13.0 ≤ v ≤ 4.15.1 | — |
| fedoraproject fedora | 33, 34, 35 | — |
| debian debian_linux | 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.