CVE-2022-42325
Açıklama
Xenstore: Konuklar, işlemler aracılığıyla rastgele sayıda düğüm oluşturabilir [Bu CNA bilgi kaydı birden fazla CVE ile ilgilidir; metin hangi yönlerin/zafiyetlerin hangi CVE'ye karşılık geldiğini açıklamaktadır]. Bir işlemin içinde bir düğüm oluşturulmuşsa ve daha sonra aynı işlemde silinmişse, işlem bir hata ile sonlandırılır. Bu hata yalnızca işlem sonlandırmasında silinen düğüm işlenirken karşılaşıldığından, işlem kısmen gerçekleştirilmiş olacak ve muhasebe bilgileri güncellenmeyecektir. Bu durum, kötü niyetli bir konuğun rastgele sayıda düğüm oluşturmasına olanak tanır.
Nasıl düzeltilir
- debian.org/security/2022/dsa-5272
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZLI2NPNEH7CNJO3VZGQNOI4M4EWLNKPZ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YZVXG7OOOXCX6VIPEMLFDPIPUTFAYWPE/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YTMITQBGC23MSDHUCAPCVGLMVXIBXQTQ/
- security.gentoo.org/glsa/202402-07
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xen xen | 4.9.0 ≤ v | — |
| debian debian_linux | 11.0 | — |
| fedoraproject fedora | 35, 36, 37 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.