CVE-2022-49562
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: KVM: x86: Guest PTE A/D bitlerini güncellemek için __try_cmpxchg_user() kullanın PTE'yi çekirdek adres alanına eşlemek yerine, guest PTE A/D bitlerini güncellemek için yakın zamanda tanıtılan __try_cmpxchg_user() fonksiyonunu kullanın. VM_PFNMAP yolu, vm_pgoff'un eşlenen VMA aralığının temel pfn'si olduğunu varsaydığı için bozuktur; bu kavramsal olarak yanlıştır çünkü vm_pgoff dosyaya göre olan ofset değeridir ve pfn ile bir ilgisi yoktur. Bu korkunç geçici çözüm orijinal kullanım durumu için (/dev/mem ile guest belleğini destekleme) çalışıyordu ancak hemen hemen diğer tüm VM_PFNMAP durumları için "rastgele" pfn'lere erişilmesine yol açmaktadır.
Nasıl düzeltilir
- linux linux_kernel5.17.13, 5.18.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.2 ≤ v < 5.17.13, 5.18 ≤ v < 5.18.2 | 5.17.13, 5.18.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.