Citrix Hypervisor’de keşfedilen ve Intel CPU’ları etkileyen “Reptar” olarak adlandırılan yüksek düzeyde bir zafiyet için güncelleme yayınlandı.
Zafiyetler, CVE-2023-23583 ve CVE-2023-46835 olarak izlenirken İlk zafiyet, Intel’in dün açıkladığı ve ‘Ice Lake’ (2019) ve sonraki işlemci nesillerini etkileyen güvenlik açığı. Intel, sorunu düzelten mikro kod yayınladı ve sistemlerin güncellenmesini tavsiye etti. Zafiyetin istismar edilmesi problemi kodun VM’leri ve VM altyapısını saldırılara karşı korumasız bırakabileceği belirtiliyor.
Citrix’in düzelttiği ikinci zafiyet, Citrix Hypervisor 8.2 CU1 LTSR’yi etkiliyor ve CVE-2023-46835 olarak takip ediliyor. Bu zafiyet AMD tabanlı bir sanallaştırma altyapılarında VM ve VM’lerin üzerine çalıştığı sistemlerde zararlı kod çalıştırılmasına izin veriyor. Bu zafiyet, yalnızca AMD CPU kullanan ve aynı zamanda “passed-through PCI device” kullanan VM altapılarını etkiliyor.
Detaylı bilgiye buradan ulaşabilir siniz.
Kaynak: bleepingcomputer.com