CVE-2021-47450
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: KVM: arm64: Host stage-2 PGD referans sayacı düzeltildi KVM sayfa tablosu kitaplığı, birleştirilmiş stage-2 PGD sayfalarının referans sayılarını ayrı ayrı tutmaktadır. Ancak, KVM korumalı modda çalıştırıldığında, ana makinenin stage-2 PGD'si şu anda EL2 tarafından tek bir yüksek dereceli bileşik sayfa olarak yönetilmektedir; bu durum, kuyruk sayfalarının referans sayacının olmaması gereken durumlarda 0'a ulaşmasına ve dolayısıyla sayfa tablosunun bozulmasına neden olabilir. Bu sorun, EL2 sayfa ayırıcıya yeni bir hyp_split_page() yardımcı fonksiyonu eklenerek (kernel'ın split_page() fonksiyonuna uygun şekilde) ve bunun host_s2_zalloc_pages_exact() içerisinden kullanılmasıyla giderilmiştir.
Nasıl düzeltilir
- linux linux_kernel5.14.15 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.13 ≤ v < 5.14.15, 5.15 | 5.14.15 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.