CVE-2023-46837
Açıklama
Arm, belirli bir bölge için önbelleği temizlemek ve geçersiz kılmak amacıyla birden fazla yardımcı araç sağlar. Bu durum, örneğin konuk bellek tahsisi sırasında, sayfa konuğa devredilmeden önce tüm yazma işlemlerinin (temizleme sırasındakiler gibi) belleğe ulaştığından emin olmak için kullanılır. Maalesef, yardımcı araçlardaki aritmetik işlemler taşmaya neden olabilir ve bu durum önbellek temizleme/geçersiz kılma işleminin atlanmasıyla sonuçlanır. Bu nedenle, tüm yazma işlemlerinin belleğe ne zaman ulaşacağına dair bir garanti yoktur. Bu tanımlanmamış davranışın XSA-437 ile giderilmesi amaçlanmıştı ancak izlenen yaklaşım yeterli değildi.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xen xen | v ≤ 4.16 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.