CVE-2023-1998
Açıklama
Linux kernel, kullanıcı alanı süreçlerinin prctl'yi PR_SET_SPECULATION_CTRL ile çağırarak spekülasyon özelliğini devre dışı bırakan hafifletmeleri ve seccomp kullanarak etkinleştirmesine izin verir. En az bir büyük bulut sağlayıcısının VM'lerinde, prctl ile spectre-BTI hafifletmesi etkinleştirildikten sonra bile çekirdeğin bazı durumlarda mağdur süreci saldırılara açık bıraktığı fark edilmiştir. Aynı davranış, önyükleme komut satırında hafifletme IBRS olarak zorlandığında çıplak metal (bare-metal) bir makinede de gözlemlenebilir. Bu durum, düz IBRS etkinleştirildiğinde (gelişmiş IBRS değil), çekirdeğin STIBP'ye ihtiyaç duyulmadığını belirleyen bir mantığa sahip olması nedeniyle gerçekleşmiştir. IBRS biti, iş parçacıkları arası dal hedef enjeksiyonuna karşı örtülü koruma sağlar. Ancak eski IBRS ile performans nedenleriyle, kullanıcı alanına dönüldüğünde IBRS biti temizlenmekte; bu da örtülü STIBP'yi devre dışı bırakmakta ve kullanıcı alanı iş parçacıklarını, STIBP'nin koruduğu iş parçacıkları arası dal hedef enjeksiyonuna karşı savunmasız bırakmaktaydı.
Nasıl düzeltilir
- linux linux_kernel6.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 6.3 | 6.3 |
| debian debian_linux | 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.