CVE-2022-4994
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: KVM: x86: emulator_pio_in fonksiyonundan hızlı IN işlemi ayrıştırıldı __emulator_pio_in() artık çekirdek içi PIO işlemlerini yönetirken "val" değerini doldurduğu için, emulator_pio_in() üzerinden geçmek yerine hızlı PIO için doğrudan __emulator_pio_in() kullanın. vcpu->arch.pio.count değerinin '0' olduğu garanti edildiğinden, bu işlem tamamen bir nop'tur. Artık emulator_pio_in fonksiyonunun son çağırıcısı emulator_pio_in_emulated'dir. Herhangi bir işlevsel değişiklik amaçlanmamıştır.
Nasıl düzeltilir
- Linux Linuxdc7a4bfde507ffe1d8bef49aba1322f1d20c2cb3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 8370c3d08bd98576d97514eca29970e03767a5d1 ≤ v < dc7a4bfde507ffe1d8bef49aba1322f1d20c2cb3, 4.10 | dc7a4bfde507ffe1d8bef49aba1322f1d20c2cb3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.