CVE-2021-3653
Açıklama
KVM'nin SVM iç içe sanallaştırmayı destekleyen AMD kodunda bir kusur bulundu. Kusur, iç içe bir konuk (L2) oluşturmak/yönetmek için L1 konuğu tarafından sağlanan VMCB (sanal makine kontrol bloğu) işlenirken ortaya çıkar. "int_ctl" alanının uygunsuz doğrulanması nedeniyle bu sorun, kötü niyetli bir L1'in L2 konuğu için AVIC (Advanced Virtual Interrupt Controller) desteğini etkinleştirmesine olanak tanıyabilir. Sonuç olarak, L2 konuğunun ana makinenin fiziksel sayfalarını okumasına/yazmasına izin verilir; bu da tüm sistemin çökmesine, hassas verilerin sızmasına veya potansiyel bir konuktan ana makineye kaçışa yol açar. Bu kusur, 5.14-rc7 öncesi Linux çekirdek sürümlerini etkiler.
Nasıl düzeltilir
- linux linux_kernel4.4.282, 4.9.281, 4.14.245, 4.19.205, 5.4.142, 5.10.60, 5.13.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 2.6.30 ≤ v < 4.4.282, 4.5 ≤ v < 4.9.281, 4.10 ≤ v < 4.14.245, 4.15 ≤ v < 4.19.205, 4.20 ≤ v < 5.4.142, 5.5 ≤ v < 5.10.60, 5.11 ≤ v < 5.13.12, 5.14 | 4.4.282, 4.9.281, 4.14.245, 4.19.205, 5.4.142, 5.10.60, 5.13.12 |
| redhat enterprise_linux | 7.0 | — |
| debian debian_linux | 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.