информация за 10 уязвимости в хипервизора Xen, от които пет (, , , , ) потенциално позволяват да се излезе извън текущата гостова среда и да се повишат привилегиите, една уязвимост (CVE-2019-17347) позволява на непривилегирован процес да получи контрол над процесите на други потребители в същата гостова система, останалите четири (CVE-2019-17344, CVE-2019-17345, CVE-2019-17348, CVE-2019-17351) уязвимости позволяват да се предизвика отказ в обслужването (срив на хост средата). Проблемите са отстранени в версиите .
- — възможност от контролирана от нападателя гостова система да получи достъп на ниво хипервизор. Проблемът се проявява само на системи x86 и може да бъде осъществен от гостови системи, работещи в режим на паравиртуализация (PV), при пробразуване на ново PCI устройство в работеща гостова система. В гостови системи, работещи в режим HVM и PVH, уязвимостта не се проявява;
- — теч на памет, потенциално позволяваща да се повишат привилегиите или да се получи достъп до данни от други гостови системи.
Проблемът се проявява само на хостове с повече от 16 Тб RAM в 64-битови системи и 168 Гб в 32-битови.
Уязвимостта може да бъде експлоатирана само от гостови системи в режим PV (в режимите HVM и PVH при работа през libxl уязвимостта не се проявява); - — уязвимост при използване на PCID (идентификатори на контекста на процеса) за повишаване на производителността на защитата от атаки
Meltdown, позволява достъп до данни от други гостови системи и потенциално повишаване на привилегиите. Уязвимостта може да бъде експлоатирана само от гостови системи в режим PV на системи x86 (проблемът не се проявява в режимите HVM и PVH, а също така в конфигурации, в които няма гостови системи с включен PCID (PCID е активиран по подразбиране)); - — проблем в реализацията на хипервизора XENMEM_exchange позволява повишаване на привилегиите в среди с само една гостова система. Уязвимостта може да бъде експлоатирана само от гостови системи в режим PV (в режимите HVM и PVH уязвимостта не се проявява);
- Неправилното мапиране в IOMMU позволява, при наличие на достъп от гостуваща система до физично устройство, да се използва DMA за модифициране на собствената таблица с памет и получаване на достъп на ниво хост. Уязвимостта се проявява само в гостуващи системи в режим PV при наличие на права за пренасочване на PCI-устройства.
Източник: opennet.ru
