CVE-2021-47112
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: x86/kvm: Önyükleme CPU'sunda da PV özelliklerini sonlandırın Çeşitli PV özellikleri (Async PF, PV EOI, çalınan zaman), hipervizör ile paylaşılan bellek üzerinden çalışır ve hazırda bekletme modundan geri dönerken, daha önce hazırda bekletilen çekirdeğe (buraya herhangi bir şey yerleştirmeye çalışabilir) atladığımızda hipervizörün bayat konumlara yazmadığından emin olmak için tüm bu özellikleri uygun şekilde sonlandırmalıyız. İkincil CPU'lar için bu işlem zaten kvm_cpu_down_prepare() tarafından gerçekleştirilmektedir; önyükleme CPU'su için de aynısını yapmak üzere syscore işlemleri kaydedildi.
Nasıl düzeltilir
- linux linux_kernel5.4.125, 5.10.43, 5.12.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 5.4.125, 5.5 ≤ v < 5.10.43, 5.11 ≤ v < 5.12.10, 5.13 | 5.4.125, 5.10.43, 5.12.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.