CVE-2021-28713
Açıklama
Kötü niyetli backend'ler, yüksek frekanslı olaylar aracılığıyla konukların hizmet reddine (DoS) uğramasına neden olabilir [Bu CNA bilgi kaydı birden fazla CVE ile ilgilidir; metin hangi yönlerin/zafiyetlerin hangi CVE'ye karşılık geldiğini açıklamaktadır.] Xen, genellikle "driver domains" olarak adlandırılan normal ayrıcalıksız konuklarda PV backend'lerini çalıştırma imkanı sunar. PV backend'lerinin driver domain'lerde çalıştırılmasının temel bir güvenlik avantajı vardır: eğer bir driver domain ele geçirilirse, sistemi devralacak ayrıcalıklara sahip değildir. Ancak, kötü niyetli bir driver domain, yüksek frekansta olaylar göndererek diğer konuklara saldırmayı deneyebilir ve bu durum, kesmeleri uzun süre boyunca işlemeye çalışan konukta Hizmet Reddine (Denial of Service) yol açabilir. Etkilenen üç backend bulunmaktadır: * blkfront yama 1, CVE-2021-28711 * netfront yama 2, CVE-2021-28712 * hvc_xen (konsol) yama 3, CVE-2021-28713
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xen xen | Aralık belirtilmemiş | — |
| debian debian_linux | 9.0, 10.0, 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.