CVE-2024-47727
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: x86/tdx: "çekirdek içi MMIO" kontrolü düzeltildi TDX yalnızca çekirdek tarafından başlatılan MMIO işlemlerini destekler. handle_mmio() fonksiyonu, #VE istisnasının çekirdekte meydana gelip gelmediğini kontrol eder ve meydana gelmemişse işlemi reddeder. Ancak kullanıcı alanı, çekirdeği kendi adına MMIO gerçekleştirmesi için kandırabilir. Örneğin, kullanıcı alanı bir sistem çağrısını bir MMIO adresine yönlendirebilirse, sistem çağrısı üzerinde get_user() veya put_user() çalıştırarak MMIO #VE tetikler. Çekirdek, bu #VE işlemini çekirdek içi MMIO olarak değerlendirecektir. Komut çözümlenmeden önce hedef MMIO adresinin çekirdek sınırları içerisinde olduğundan emin olun.
Nasıl düzeltilir
- linux linux_kernel6.1.113, 6.6.54, 6.10.13, 6.11.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.19 ≤ v < 6.1.113, 6.2 ≤ v < 6.6.54, 6.7 ≤ v < 6.10.13, 6.11 ≤ v < 6.11.2 | 6.1.113, 6.6.54, 6.10.13, 6.11.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.