CVE-2025-58143
Açıklama
[Bu CNA bilgi kaydı birden fazla CVE ile ilgilidir; metin hangi hususların/güvenlik açıklarının hangi CVE'ye karşılık geldiğini açıklar.] viridian kodunda konuk bellek sayfalarının işlenmesi ve erişilmesiyle ilgili birden fazla sorun bulunmaktadır: 1. Referans TSC alanının güncellenmesi sırasında NULL işaretçi başvurusu. Bu, CVE-2025-27466'dır. 2. Sentetik zamanlayıcı iletisinin teslim edilmesi gerektiğinde SIM sayfasının eşlendiğinin varsayılması nedeniyle NULL işaretçi başvurusu. Bu, CVE-2025-58142'dir. 3. Referans TSC sayfasının eşlenmesinde, bir konuğun Xen'in bir sayfayı konuk fizikselden makineye (p2m) sayfa tablolarında hâlâ mevcutken serbest bırakmasını sağlayabildiği bir yarış durumu. Bu, CVE-2025-58143'tür.
Nasıl düzeltilir
- xen xen4.17.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xen xen | 4.13.0 ≤ v < 4.17.0 | 4.17.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.