CVE-2022-23523
Açıklama
0.8.1 öncesindeki sürümlerde, linux-loader crate'i okunacak ofsetleri belirlemek için ELF başlıklarında sağlanan ofsetleri ve boyutları kullanır. Bu ofsetlerin dosyanın sonunun ötesini göstermesi durumunda, yükledikleri çekirdeğin ELF başlığı kötü niyetli bir şekilde değiştirilmişse, `linux-loader` crate'ini kullanan Sanal Makine Monitörlerinin sonsuz döngüye girmesine neden olabilir. Bu sorun 0.8.1 sürümünde giderilmiştir. Sorun, yalnızca güvenilir çekirdek imajlarının yüklendiğinden emin olunarak veya başlıkların dosya sonunun ötesini göstermediği doğrulanarak hafifletilebilir.
Nasıl düzeltilir
- linux-loader_project linux-loader0.8.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux-loader_project linux-loader | v < 0.8.1 | 0.8.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.