CVE-2023-34328
Açıklama
[Bu CNA bilgi kaydı birden fazla CVE ile ilgilidir; metin hangi yönlerin/zafiyetlerin hangi CVE'ye karşılık geldiğini açıklamaktadır.] ~2014 yılından itibaren AMD CPU'lar, normal x86 hata ayıklama işlevselliğine ek özellikler sunmaktadır. Xen, bu ek özellikleri kullanan konukları desteklemektedir. Maalesef Xen'in konuk durumunu yönetmesinde hatalar bulunmaktadır ve bu durum hizmet reddine yol açmaktadır. 1) CVE-2023-34327 - Bir HVM vCPU, önceki bir vCPU'nun hata ayıklama maske durumu bağlamında çalışmaya başlayabilir. 2) CVE-2023-34328 - Bir PV vCPU, canlı GDT üzerine bir kesme noktası yerleştirebilir. Bu, PV vCPU'nun XSA-156 / CVE-2015-8104 zafiyetini istismar etmesine ve CPU'yu tamamen kilitlemesine olanak tanır.
Nasıl düzeltilir
- xen xen4.14.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xen xen | 4.5.0 ≤ v < 4.14.0 | 4.14.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.