CVE-2024-46794
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: x86/tdx: mmio_read() içindeki veri sızıntısını düzelt mmio_read() işlevi, VMM'den bir adrese ait MMIO verilerini almak için bir TDVMCALL gerçekleştirir. Sean, mmio_read() işlevinin yığındaki başlatılmış bir değişkenin (val) değerini istemeden VMM'e açığa çıkardığını fark etti. Bu değişken yalnızca çıktı değeri olarak gereklidir. Başlangıçta VMM'e iletilmesine gerek yoktu. *val değişkeninin özgün değerini VMM'e göndermeyin. [ dhansen: 'val' değişkeninin ne için kullanıldığını netleştirdi. ]
Nasıl düzeltilir
- linux linux_kernel6.1.110, 6.6.51, 6.10.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v ≤ 5.19, 6.1 ≤ v < 6.1.110, 6.6 ≤ v < 6.6.51, 6.10 ≤ v < 6.10.10, 6.11 | 6.1.110, 6.6.51, 6.10.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.