CVE-2021-47389
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: KVM: SVM: sev_receive_start içerisindeki eksik sev_decommission düzeltildi RECEIVE_START işleminden sonra bir ASID bağlama işlemi başarısız olursa mevcut SEV bağlamı DECOMMISSION edilir. AMD'nin SEV API'sine göre, RECEIVE_START yeni bir konuk bağlamı oluşturur ve bu nedenle DECOMMISSION ile eşleştirilmesi gerekir: RECEIVE_START komutu, LAUNCH_START komutu dışında yeni bir konuk bağlamı ve konuk tutamacı oluşturan tek komuttur. Eksik olan DECOMMISSION işlemi, aygıt yazılımının bellek sızdırması ve gelecekte daha fazla SEV konuk bağlamı tahsis edememesi nedeniyle sonraki SEV başlatma hatalarına yol açabilir. Not olarak, LAUNCH_START aynı hatadan etkilenmişti ancak daha önce 934002cd660b ("KVM: SVM: Call SEV Guest Decommission if ASID binding fails") commit'i ile düzeltilmişti.
Nasıl düzeltilir
- linux linux_kernel5.14.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.13 ≤ v < 5.14.10, 5.15 | 5.14.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.