CVE-2024-31146
Açıklama
Birden fazla cihaz kaynakları paylaştığında ve bunlardan biri bir konuğa aktarıldığında, ilgili konukların herhangi birinin iç yapısı bilinmeden tüm sistemin ve her bir konuğun güvenliği gerçek anlamda garanti edilemez. Bu nedenle böyle bir yapılandırmaya güvenlik desteği sağlanamaz ancak bu durum şimdiye kadar açıkça belirtilmemişti. Paylaşılmasının sorunlu olduğu bilinen kaynaklar şunları içerir ancak bunlarla sınırlı değildir: - Birden fazla cihazın aynı sayfaya (x86 üzerinde 4k) eşlenen PCI Base Address Register'ları (BAR'lar), - INTx hatları.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xen xen | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.