CVE-2022-23035
Açıklama
Aktarılan cihaz IRQ'larının yetersiz temizlenmesi; x86 HVM konuklarına sunulan fiziksel cihazlarla ilişkili IRQ yönetimi, özellikle konuğun cihazı kullanmasından sonra yapılan temizleme işlemi sırasında yinelemeli bir işlem içerir. Bu temizleme işlemi çağrıldığında bir kesmenin henüz sakinleşmediği durumda, temizleme girişimi yeniden denenmek üzere planlanabilir. Birden fazla kesmenin söz konusu olduğu durumlarda, bu yeniden deneme planlaması hatalı bir şekilde atlanabilir. Aynı zamanda işaretçiler temizlenebilir (NULL referansına yol açar) ve serbest bırakılabilir (serbest bırakıldıktan sonra kullanım - use-after-free sonucunu doğurur), ancak diğer kodlar bunların geçerli olduğunu varsaymaya devam eder.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xen xen | 4.6.0 ≤ v | — |
| fedoraproject fedora | 34 | — |
| debian debian_linux | 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.