🥇 Xen হাইপারভাইজারে 10 দুর্বলতা

প্রকাশিত হয়েছে Xen হাইপারভাইজারে 10টি দুর্বলতা সম্পর্কে তথ্য, যার মধ্যে পাঁচটি (জন্য CVE-2019-17341, জন্য CVE-2019-17342, জন্য CVE-2019-17340, জন্য CVE-2019-17346, জন্য CVE-2019-17343) সম্ভাব্যভাবে আপনাকে বর্তমান অতিথি পরিবেশের বাইরে যেতে এবং আপনার সুযোগ-সুবিধা বাড়াতে দেয়, একটি দুর্বলতা (CVE-2019-17347) একটি সুবিধাহীন প্রক্রিয়াকে একই গেস্ট সিস্টেমের অন্যান্য ব্যবহারকারীদের প্রক্রিয়াগুলির উপর নিয়ন্ত্রণ লাভ করতে দেয়, বাকি চারটি (CVE- 2019-17344, CVE- 2019-17345, CVE-2019-17348, CVE-2019-17351) দুর্বলতা পরিষেবা অস্বীকারের কারণ হতে পারে (হোস্ট পরিবেশের পতন)। রিলিজে স্থির করা সমস্যা Xen 4.12.1, 4.11.2 এবং 4.10.4.

জন্য CVE-2019-17341 — আক্রমণকারী দ্বারা নিয়ন্ত্রিত গেস্ট সিস্টেম থেকে হাইপারভাইজার স্তরে অ্যাক্সেস পাওয়ার ক্ষমতা। সমস্যাটি শুধুমাত্র x86 সিস্টেমে দেখা যায় এবং প্যারাভাইরোচুয়ালাইজেশন (PV) মোডে চলমান গেস্ট সিস্টেমের মধ্যে একটি নতুন PCI ডিভাইস ঢোকানো হলে গেস্টদের কারণে হতে পারে। HVM এবং PVH মোডে চলমান গেস্ট সিস্টেমে দুর্বলতা দেখা যায় না;
জন্য CVE-2019-17340 - একটি মেমরি লিক, সম্ভাব্যভাবে আপনাকে আপনার বিশেষাধিকার বৃদ্ধি করতে বা অন্যান্য গেস্ট সিস্টেম থেকে ডেটা অ্যাক্সেস করার অনুমতি দেয়।
সমস্যাটি শুধুমাত্র 16-বিট সিস্টেমে 64 TB এর বেশি RAM এবং 168-বিট সিস্টেমে 32 GB সহ হোস্টে দেখা যায়।
দুর্বলতা শুধুমাত্র PV মোডে গেস্ট সিস্টেম থেকে ব্যবহার করা যেতে পারে (libxl এর মাধ্যমে কাজ করার সময় দুর্বলতা HVM এবং PVH মোডে প্রদর্শিত হয় না);
জন্য CVE-2019-17346 - আক্রমণের বিরুদ্ধে সুরক্ষার কর্মক্ষমতা উন্নত করতে PCID (প্রসেস কনটেক্সট আইডেন্টিফায়ার) ব্যবহার করার সময় দুর্বলতা
মেল্টডাউন আপনাকে অন্যান্য অতিথিদের থেকে ডেটা অ্যাক্সেস করতে এবং আপনার বিশেষাধিকারগুলিকে সম্ভাব্যভাবে বৃদ্ধি করতে দেয়৷ দুর্বলতা শুধুমাত্র x86 সিস্টেমে PV মোডে গেস্টদের কাছ থেকে কাজে লাগানো যেতে পারে (HVM এবং PVH মোডে সমস্যাটি ঘটে না, সেইসাথে PCID সক্রিয় থাকা গেস্ট না থাকা কনফিগারেশনে (PCID ডিফল্টরূপে সক্রিয় থাকে));
জন্য CVE-2019-17342 - XENMEM_exchange হাইপারকলের বাস্তবায়নে একটি সমস্যা আপনাকে শুধুমাত্র একটি গেস্ট সিস্টেমের সাথে পরিবেশে আপনার সুবিধা বৃদ্ধি করতে দেয়। দুর্বলতা শুধুমাত্র PV মোডে গেস্ট সিস্টেম থেকে ব্যবহার করা যেতে পারে (HVM এবং PVH মোডে দুর্বলতা দেখা যায় না);
জন্য CVE-2019-17343 — IOMMU-তে ভুল ম্যাপিং গেস্ট সিস্টেম থেকে কোনো ফিজিক্যাল ডিভাইসে অ্যাক্সেস থাকলে, DMA ব্যবহার করে তার নিজস্ব মেমরি পেজ টেবিল পরিবর্তন করা এবং হোস্ট লেভেলে অ্যাক্সেস লাভ করা সম্ভব করে তোলে। দুর্বলতা শুধুমাত্র PV মোডে গেস্ট সিস্টেমে দেখা যায় যদি তাদের কাছে PCI ডিভাইস ফরওয়ার্ড করার অধিকার থাকে।

উত্স: opennet.ru

Xen হাইপারভাইজারে 10টি দুর্বলতা

একটি মন্তব্য জুড়ুন উত্তর বাতিল