CVE-2023-53996
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: x86/sev: enc_dec_hypercall() fonksiyonunun npages yerine bir boyut kabul etmesi sağlandı enc_dec_hypercall() fonksiyonu, bir boyut yerine sayfa sayısı kabul ediyordu ve bu durum çağıranların değeri yukarı yuvarlamasına neden oluyordu. Sonuç olarak, sayfa hizalı olmayan vaddrs değerleri, şifreleme durumu hypercall'ü aracılığıyla sayfaların hatalı bir şekilde şifresi çözülmüş olarak işaretlenmesine yol açmış; bu da canlı migrasyon sırasında sayfaların sürekli bozulmasına neden olmuştur. Canlı migrasyon, sayfaların yanlış perspektiften taşınmasını önlemek için doğru şifreleme durumu bilgisine ihtiyaç duyar.
Nasıl düzeltilir
- Linux Linuxba50e7773a99a109a1ea6f753b766a080d3b21cc, 6615212d8e131b45bd9705b0d69cc0d2f624666f, 8ae7457e71a320867d868f2622d7c643596e4f43, ac3f9c9f1b37edaa7d1a9b908bc79d843955a1a2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 064ce6c550a0630789978bfec7a13ab2bd1bdcdf ≤ v < ba50e7773a99a109a1ea6f753b766a080d3b21cc, 064ce6c550a0630789978bfec7a13ab2bd1bdcdf ≤ v < 6615212d8e131b45bd9705b0d69cc0d2f624666f, 064ce6c550a0630789978bfec7a13ab2bd1bdcdf ≤ v < 8ae7457e71a320867d868f2622d7c643596e4f43, 064ce6c550a0630789978bfec7a13ab2bd1bdcdf ≤ v < ac3f9c9f1b37edaa7d1a9b908bc79d843955a1a2, 5.16 | ba50e7773a99a109a1ea6f753b766a080d3b21cc, 6615212d8e131b45bd9705b0d69cc0d2f624666f, 8ae7457e71a320867d868f2622d7c643596e4f43, ac3f9c9f1b37edaa7d1a9b908bc79d843955a1a2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.