CVE-2022-23034
Açıklama
Bir PV guest, bir grant eşlemesini kaldırırken Xen üzerinde hizmet reddine neden olabilir. XSA-380'i ele almak için, bir PV guest'in IOMMU etkinleştirilmiş olacağı durumda grant eşlemeleri için başvuru sayımı (reference counting) getirildi. PV guest'ler iki tür eşleme talep edebilir. Herhangi bir bireysel eşleme için her ikisi de kullanımdayken, böyle bir eşlemenin kaldırılması iki adımda talep edilebilir. Bu durumda böyle bir eşlemenin başvuru sayısı yanlışlıkla iki kez azaltılır. Sayaçların alt taşması (underflow) tespit edilir ve bu da bir hypervisor hata denetiminin (bug check) tetiklenmesine yol açar.
Nasıl düzeltilir
- xen xen4.13.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xen xen | 3.2.0 ≤ v < 4.13.0 | 4.13.0 |
| fedoraproject fedora | 34 | — |
| debian debian_linux | 9.0, 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.