CVE-2023-46839
Açıklama
PCI aygıtları, etkinleştirildiğinde aygıtın normalde doldurulmamış fonksiyonların kimliklerini kullanarak istekler oluşturmasına olanak tanıyan phantom functions adlı bir işlevsellikten yararlanabilir. Bu durum, bir aygıtın bekleyen istek sayısını artırmasına imkan tanır. Bu tür phantom functions'lar için bir IOMMU bağlam kurulumuna ihtiyaç duyulur ancak aygıt atandığında bağlamın kurulamaması kritik bir hata olarak değerlendirilmez. Böyle bir hata oluştuğunda aygıt atamasının başarısız olmaması, ana aygıtın bir konuğa atanırken bazı phantom functions'ların farklı bir domaine atanmasına yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xen xen | Aralık belirtilmemiş | — |
| fedoraproject fedora | 39 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.