CVE-2023-52481
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: arm64: errata: Cortex-A520 spekülatif ayrıcalıksız yükleme geçici çözümü eklendi ARM Cortex-A520 erratum 2966298 için geçici çözüm uygulandı. Etkilenen bir Cortex-A520 çekirdeğinde, spekülatif olarak yürütülen ayrıcalıksız bir yükleme, önbellek yan kanal yoluyla ayrıcalıklı bir yüklemeden veri sızdırabilir. Sorun yalnızca aynı çeviriye sahip bir çeviri rejimi içindeki yüklemeler için geçerlidir (örneğin aynı ASID ve VMID). Bu nedenle sorun sadece EL0'a dönüşü etkilemektedir. Geçici çözüm, tüm ayrıcalıklı veri yüklemelerinden sonra EL0'a dönmeden önce bir TLBI yürütmektir. Herhangi bir adrese yapılan paylaşılabilir olmayan bir TLBI yeterlidir. Sayfa tablosu izolasyonu (KPTI) etkinse geçici çözüme gerek yoktur ancak basitlik adına uygulanacaktır. Sayfa tablosu izolasyonu, CSV3 özelliğini ve (KASLR etkin olduğunda kullanılan) E0PD özelliğini desteklediği için Cortex-A520 için normalde devre dışı bırakılmalıdır.
Nasıl düzeltilir
- linux linux_kernel6.1.57, 6.5.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 6.1.57, 6.2 ≤ v < 6.5.7, 6.6 | 6.1.57, 6.5.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.