CVE-2023-0045
Açıklama
prctl sistem çağrısının mevcut uygulaması, sistem çağrısı sırasında hemen bir IBPB yayınlamamaktadır. ib_prctl_set fonksiyonu, görev için Thread Information Flags (TIFs) değerlerini günceller ve __speculation_ctrl_update fonksiyonunda SPEC_CTRL MSR'yi günceller; ancak IBPB, yalnızca TIF bitlerinin kontrol edildiği bir sonraki zamanlamada (schedule) yayınlanır. Bu durum, kurbanı prctl sistem çağrısından önce BTB'ye halihazırda enjekte edilmiş olan değerlere karşı savunmasız bırakmaktadır. prctl üzerinden koşullu hafifletme desteğini ekleyen yama (ib_prctl_set), kernel 4.9.176 sürümüne kadar uzanmaktadır. a664ec9158eeddd75121d39c9a0758016097fa96 commit'inden daha yeni bir sürüme yükseltme yapmanızı öneririz.
Nasıl düzeltilir
- linux linux_kernel3.17, 4.5, 4.10, 4.14.303, 4.19.270, 5.4.229, 5.10.163, 5.15.87, 6.0.19, 6.1.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 3.16.68 ≤ v < 3.17, 4.4.180 ≤ v < 4.5, 4.9.176 ≤ v < 4.10, 4.14.86 ≤ v < 4.14.303, 4.19.7 ≤ v < 4.19.270, 4.20 ≤ v < 5.4.229, 5.5.0 ≤ v < 5.10.163, 5.11 ≤ v < 5.15.87, 5.16 ≤ v < 6.0.19, 6.1 ≤ v < 6.1.5 | 3.17, 4.5, 4.10, 4.14.303, 4.19.270, 5.4.229, 5.10.163, 5.15.87, 6.0.19, 6.1.5 |
| debian debian_linux | 10.0 | — |
| netapp active_iq_unified_manager | Aralık belirtilmemiş | — |
| netapp h300s_firmware | Aralık belirtilmemiş | — |
| netapp h500s_firmware | Aralık belirtilmemiş | — |
| netapp h700s_firmware | Aralık belirtilmemiş | — |
| netapp h410s_firmware | Aralık belirtilmemiş | — |
| netapp h410c_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.