CVE-2022-26356
Açıklama
Kirli vram takibi ve sayfalama günlüğü kirli (log dirty) hypercall'ları arasındaki yarış durumu etkileşimleri; XEN_DMOP_track_dirty_vram (Xen 4.9 öncesinde HVMOP_track_dirty_vram olarak adlandırılıyordu) tarafından gerçekleştirilen log dirty modu aktivasyonu, devam eden log dirty hypercall'ları ile yarış halindedir. Uygun zamanlanmış bir XEN_DMOP_track_dirty_vram çağrısı, başka bir CPU hala daha önce etkinleştirilmiş bir log dirty moduyla ilgili yapıların yıkım sürecindeyken (XEN_DOMCTL_SHADOW_OP_OFF) log dirty modunu etkinleştirebilir. Bu durum, her iki işlem arasında karşılıklı dışlayıcı kilitlemenin eksikliğinden kaynaklanmaktadır ve zaten serbest bırakılmış yuvalara girişlerin eklenmesine yol açarak bellek sızıntısıyla sonuçlanabilir.
Nasıl düzeltilir
- xen xen4.12.0, 4.14.0, 4.16.0 ya da sonraki bir sürüm
- debian.org/security/2022/dsa-5117
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/UHFSRVLM2JUCPDC2KGB7ETPQYJLCGBLD/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6ETPM2OVZZ6KOS2L7QO7SIW6XWT5OW3F/
- security.gentoo.org/glsa/202402-07
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xen xen | 4.0.0 ≤ v < 4.12.0, 4.13.0 ≤ v < 4.14.0, 4.15.0 ≤ v < 4.16.0 | 4.12.0, 4.14.0, 4.16.0 |
| debian debian_linux | 11.0 | — |
| fedoraproject fedora | 34, 35 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.