CVE-2021-3656
Açıklama
KVM'in SVM iç içe sanallaştırmayı destekleyen AMD kodunda bir kusur bulundu. Kusur, iç içe bir konuk (L2) oluşturmak/yönetmek için L1 konuğu tarafından sağlanan VMCB (sanal makine kontrol bloğu) işlenirken ortaya çıkar. "virt_ext" alanının hatalı doğrulanması nedeniyle bu sorun, kötü niyetli bir L1'in L2 konuğu için hem VMLOAD/VMSAVE yakalamalarını hem de VLS'yi (Virtual VMLOAD/VMSAVE) devre dışı bırakmasına olanak tanıyabilir. Sonuç olarak, L2 konuğunun ana makinenin fiziksel sayfalarını okumasına/yazmasına izin verilir; bu da tüm sistemin çökmesine, hassas verilerin sızmasına veya potansiyel bir konuktan ana makineye kaçışa yol açar.
Nasıl düzeltilir
- linux linux_kernel4.14.245, 4.19.205, 5.4.142, 5.10.60, 5.13.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat virtualization_host | 4.0 | — |
| linux linux_kernel | 4.13 ≤ v < 4.14.245, 4.15 ≤ v < 4.19.205, 4.20 ≤ v < 5.4.142, 5.5 ≤ v < 5.10.60, 5.11 ≤ v < 5.13.12, 5.14 | 4.14.245, 4.19.205, 5.4.142, 5.10.60, 5.13.12 |
| fedoraproject fedora | 33, 34 | — |
| redhat software_collections | Aralık belirtilmemiş | — |
| redhat openstack | 13 | — |
| redhat enterprise_linux | 8.0 | — |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_eus | 8.1, 8.2, 8.4 | — |
| redhat enterprise_linux_for_ibm_z_systems | 7.0, 8.0 | — |
| redhat enterprise_linux_for_ibm_z_systems_eus | 8.1, 8.2, 8.4 | — |
| redhat enterprise_linux_for_power_big_endian | 7.0 | — |
| redhat enterprise_linux_for_power_little_endian | 7.0, 8.0 | — |
| redhat enterprise_linux_for_power_little_endian_eus | 8.1, 8.2, 8.4 | — |
| redhat enterprise_linux_for_real_time | 7, 8 | — |
| redhat enterprise_linux_for_real_time_for_nfv | 7, 8 | — |
| redhat enterprise_linux_for_real_time_for_nfv_tus | 8.2, 8.4 | — |
| redhat enterprise_linux_for_real_time_tus | 8.2, 8.4 | — |
| redhat enterprise_linux_for_scientific_computing | 7.0 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_server_aus | 7.6, 7.7, 8.2, 8.4 | — |
| redhat enterprise_linux_server_for_power_little_endian_update_services_for_sap_solutions | 7.6, 8.1, 8.2, 8.4 | — |
| redhat enterprise_linux_server_tus | 7.6, 7.7, 8.2, 8.4 | — |
| redhat enterprise_linux_server_update_services_for_sap_solutions | 7.6, 7.7, 8.1, 8.2, 8.4 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
| redhat 3scale_api_management | 2.0 | — |
| redhat codeready_linux_builder | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.