10 уязвимости в хипервайзора Xen

Публикувани информация за 10 уязвимости в хипервизора Xen, от които пет (CVE-2019-17341, CVE-2019-17342, CVE-2019-17340, CVE-2019-17346, CVE-2019-17343) потенциално позволяват излизане извън текущата гостуваща среда и повишаване на привилегиите, една уязвимост (CVE-2019-17347) дава възможност на непривилегирован процес да получи контрол над процесите на други потребители в същата гостуваща система, останалите четири (CVE-2019-17344, CVE-2019-17345, CVE-2019-17348, CVE-2019-17351) уязвимости позволяват извикване на отказ на услуга (срив на хост средата). Проблемите са отстранени в версиите Xen 4.12.1, 4.11.2 и 4.10.4.

• CVE-2019-17341 — възможност от контролираната от нападателя гостуваща система да получи достъп на ниво хипервизор. Проблемът се проявява само на системи x86 и може да бъде извършен от гостуващи системи, работещи в режим на паравиртуализация (PV), при пренасочване в работеща гостуваща система на ново PCI-устройство. В гостуващите системи, работещи в режимите HVM и PVH, уязвимостта не се проявява;
• CVE-2019-17340 — изтичане на памет, потенциално позволяващо повишаване на привилегиите или получаване на достъп до данни на други гостуващи системи.
  Проблемът се проявява само на хостове с повече от 16 Тб RAM в 64-битови системи и 168 Гб в 32-битови.
  Уязвимостта може да бъде експлоатирана само от гостуващи системи в режим PV (в режимите HVM и PVH при работа през libxl уязвимостта не се проявява);
• CVE-2019-17346 — уязвимост при използване на PCID (Идентификатори на контекста на процеса) за повишаване на производителността на защитата от атаки
  Meltdown, позволяваща достъп до данни на други гостуващи системи и потенциално повишаване на привилегиите. Уязвимостта може да бъде експлоатирана само от гостуващи системи в режим PV на системи x86 (проблемът не се проявява в режимите HVM и PVH, както и в конфигурации, в които няма гостуващи системи с включен PCID (PCID се активира по подразбиране));
• CVE-2019-17342 — проблем в реализацията на хипервизора XENMEM_exchange, позволяващ повишаване на привилегиите в среди с само една гостуваща система. Уязвимостта може да бъде експлоатирана само от гостуващи системи в режим PV (в режимите HVM и PVH уязвимостта не се проявява);
• CVE-2019-17343 Некоректно мапиране в IOMMU дава възможност при наличие на достъп от гостуваща система до физическо устройство да се използва DMA за промяна на собствената таблица със страници в паметта и получаване на достъп на ниво хост. Уязвимостта се проявява само в гостуващи системи в PV режим при наличие на права за проброс на PCI-устройства.

Източник: opennet.ru