База данных уязвимостей CVE

В ядре Linux устранена следующая уязвимость: KVM: SEV: не разрешать миграцию/зеркалирование виртуальных машин SNP внутри хоста. Функция внутрихостовой миграции/зеркалирования не полностью реализована для Виртуальные машины SEV-SNP. Правильная миграция требует дополнительных …

В ядре Linux устранена следующая уязвимость: KVM: TDX: отклонить одновременное изменение счетчика записей CPUID. Отклонить KVM_TDX_INIT_VM, если пользовательское пространство меняет cpuid.nent между первоначальное чтение и последующее копирование данных инициализации. tdx_td_init() …

В ядре Linux устранена следующая уязвимость: KVM: x86: игнорировать ожидающий PV EOI, если виртуальный ЦП с тех пор отключил PV EOI. Игнорируйте внутренний запрос KVM «ожидание обслуживания PV EOI», если …

В ядре Linux устранена следующая уязвимость: KVM: x86: обнулить irqfd->producer, если обновление IRTE для обхода не удалось Обнулить irqfd->producer, если обновление IRTE для обхода не удалось, оставив висячий указатель приведет …

В ядре Linux устранена следующая уязвимость: KVM: передайте ответственность за блокировку kvm_io_bus_get_dev() вызывающим абонентам. kvm_io_bus_get_dev() возвращает устройство, которому соответствует только адрес и ничего больше. Это может вызвать пожизненную проблему, если …

В ядре Linux устранена следующая уязвимость: KVM: Arm64: возврат учетной записи pKVM против виртуальной машины мм Ошибки защищенного гостя заряжают долговременные контакты на мм виртуальной машины. Разборка может быть запущен …

В ядре Linux устранена следующая уязвимость: KVM:arm64:nv: Отбросить фиктивное WARN для записи в ZCR_EL2 Гость вполне может записать псевдоним системного реестра ZCR_EL2. находясь во вложенном контексте, как и ожидалось, если …

В ядре Linux устранена следующая уязвимость: KVM: Arm64: nv: Соблюдать PFN только для чтения при сопоставлении L1 VNCR KVM в настоящее время отображает L1 VNCR на хост-стадию-1, полностью полагаясь на …

В ядре Linux устранена следующая уязвимость: KVM: Arm64: nv: Повторно транслировать VNCR перед введением прерывания. Ошибки KVM на странице VNCR с FOLL_WRITE всякий раз, когда гость прерывает работу для записи …

В ядре Linux устранена следующая уязвимость: KVM: Arm64: nv: внедрить SEA, если гостевой VNCR не является обычной памятью. При построении сопоставления L1 VNCR KVM безоговорочно использует кэшируемые атрибуты памяти, даже …