CVE-2022-21123
Orta
Açıklama
Bazı Intel(R) İşlemciler için çok çekirdekli paylaşılan tamponların eksik temizlenmesi, kimliği doğrulanmış bir kullanıcının yerel erişim yoluyla potansiyel olarak bilgi ifşasını etkinleştirmesine izin verebilir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Xen
Yayın15 Haz 2022
İlk görülme15 Haz 2022
Zayıflık türüCWE-459CWE-459
Nasıl düzeltilir
Güncelleyin
- intel sgx_dcap1.14.100.3 ya da sonraki bir sürüm
- intel sgx_psw2.16.100.3, 2.17.100.3 ya da sonraki bir sürüm
- intel sgx_sdk2.16.100.3, 2.17.100.3 ya da sonraki bir sürüm
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/FHTEW3RXU2GW6S3RCPQG4VNCZGI3TOSV/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/T4P2KJYL74KGLHE4JZETVW7PZH6ZIABA/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/MCVOMHBQRH4KP7IN6U24CW7F2D2L5KBS/
- debian.org/security/2022/dsa-5173
- debian.org/security/2022/dsa-5178
- debian.org/security/2022/dsa-5184
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RKRXZ4LHGCGMOG24ZCEJNY6R2BTS4S2Q/
- security.gentoo.org/glsa/202208-23
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xen xen | Aralık belirtilmemiş | — |
| fedoraproject fedora | 35, 36 | — |
| intel sgx_dcap | v < 1.14.100.3 | 1.14.100.3 |
| intel sgx_psw | v < 2.16.100.3, v < 2.17.100.3 | 2.16.100.3, 2.17.100.3 |
| intel sgx_sdk | v < 2.16.100.3, v < 2.17.100.3 | 2.16.100.3, 2.17.100.3 |
| vmware esxi | 7.0 | — |
| debian debian_linux | 9.0, 10.0, 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.