CVE-2022-49610
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: KVM: VMX: vmenter öncesinde RSB underflow durumunun önlenmesi VMX üzerinde, konuğun SPEC_CTRL değeri yazıldığı an ile vmenter arasında bazı dengeli dönüşler (balanced returns) bulunmaktadır. Dengeli dönüşler (önceki bir çağrı ile eşleşenler) genellikle sorun teşkil etmez ancak derin bir çağrı yığınına sahip bir NMI'nın, dönüşlerden biri gerçekleşmeden önce RSB'yi boşaltması teorik olarak mümkündür. Maksimum güvenlik için, SPEC_CTRL yazımı ile vmenter arasında hiçbir dönüşe (dengeli veya diğerleri) izin verilmemelidir. [ bp: 32-bit derleme hatası düzeltildi. ]
Nasıl düzeltilir
- linux linux_kernel5.18.14 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 5.18.14, 5.19 | 5.18.14 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.