CVE-2022-42326
Açıklama
Xenstore: Konuklar, işlemler aracılığıyla rastgele sayıda düğüm oluşturabilir [Bu CNA bilgi kaydı birden fazla CVE ile ilgilidir; metin hangi yönlerin/zafiyetlerin hangi CVE'ye karşılık geldiğini açıklamaktadır]. Bir işlemin içinde bir düğüm oluşturulup daha sonra aynı işlemde silindiği durumda, işlem bir hata ile sonlandırılır. Bu hata yalnızca işlem sonlandırmasında silinen düğüm işlenirken karşılaşıldığı için, işlem kısmen gerçekleştirilmiş olur ve muhasebe bilgileri güncellenmez. Bu durum, kötü niyetli bir konuğun rastgele sayıda düğüm oluşturmasına olanak tanır.
Nasıl düzeltilir
- debian.org/security/2022/dsa-5272
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZLI2NPNEH7CNJO3VZGQNOI4M4EWLNKPZ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YZVXG7OOOXCX6VIPEMLFDPIPUTFAYWPE/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/YTMITQBGC23MSDHUCAPCVGLMVXIBXQTQ/
- security.gentoo.org/glsa/202402-07
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xen xen | 4.9.0 ≤ v | — |
| debian debian_linux | 11.0 | — |
| fedoraproject fedora | 35, 36, 37 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.