CVE-2021-3308
Açıklama
Xen 4.12.3 ile 4.12.4 ve 4.13.1 ile 4.14.x sürümleri arasında bir sorun keşfedilmiştir. PCI pass through cihazlarına sahip bir x86 HVM konuğu, MSI veya MSI-X yetenekleri etkinleştirilmiş ve girişleri yapılandırılmış şekilde kendini yeniden başlatarak sistemdeki tüm IDT vektörlerinin tahsis edilmesini zorlayabilir. Bu tür yeniden başlatmalar, konuğun etkinleştirmiş olabileceği MSI(-X) girişleri tarafından kullanılan tüm vektörlerin sızmasına neden olacak ve böylece sistemde vektör tükenmesine yol açarak diğer PCI pass through cihazlarının düzgün çalışmasını engelleyecektir. PCI pass through cihazlarına sahip HVM konukları, PCI cihazlarının diğer konuklara veya donanım etki alanına aktarılmasını etkileyen bir Hizmet Reddi (DoS) saldırısı gerçekleştirebilir. İkinci durumda bu durum, tüm ana bilgisayarı etkileyecektir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xen xen | 4.13.1 ≤ v ≤ 4.14.1, 4.12.3, 4.12.4 | — |
| fedoraproject fedora | 32 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.