CVE-2021-46977
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: KVM: VMX: Kullanıcı dönüş MSR'leri sorgulanırken öncelikli yürütmenin (preemption) devre dışı bırakılması RDSMR/WRMSR aracılığıyla bir kullanıcı dönüş MSR'si sorgulanırken öncelikli yürütmeyi devre dışı bırakın. Eğer MSR mantıksal işlemci başına farklı bir değer tutuyorsa ve KVM, RDMSR ile WRMSR arasında öncelikli olarak durdurulup ardından farklı bir işlemcide yeniden zamanlanırsa, WRMSR ana makinenin (host) değerini bozabilir. Yardımcı fonksiyon fırsat uygunluğuyla ortak x86 kısmına eklenmiştir; SVM bu yardımcı fonksiyonu gelecekteki bir commit'te kullanacaktır.
Nasıl düzeltilir
- linux linux_kernel5.10.38, 5.11.22, 5.12.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.5 ≤ v < 5.10.38, 5.11 ≤ v < 5.11.22, 5.12 ≤ v < 5.12.5, 5.13 | 5.10.38, 5.11.22, 5.12.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.