informace o 10 zranitelnostech v hypervizoru Xen, z nichž pět (, , , , ) potenciálně umožňují překročit aktuální prostředí hosta a zvýšit si práva; jedna zranitelnost (CVE-2019-17347) umožňuje nezprivilegovanému procesu získat kontrolu nad procesy jiných uživatelů ve stejném hostitelském systému, zbývající čtyři (CVE-2019-17344, CVE-2019-17345, CVE-2019-17348, CVE-2019-17351) zranitelnosti mohou způsobit odmítnutí služby (zhroucení hostitelského prostředí). Problémy byly vyřešeny v verzích .
- — možnost z pod kontrolovaný hostitelský systém získat přístup na úrovni hypervizoru. Problém se projevuje pouze na systémech x86 a může být proveden z hostitelských systémů běžících v režimu paravirtualizace (PV) při připojení nového PCI zařízení do běžícího hostitelského systému. V hostitelských systémech pracujících v režimech HVM a PVH se zranitelnost neprojevuje;
- — únik paměti, potenciálně umožňující zvýšit si práva nebo získat přístup k datům jiných hostitelských systémů.
Problém se projevuje pouze na hostitelích s více než 16 TB RAM v 64bitových systémech a 168 GB v 32bitových.
Zranitelnost může být využita pouze z hostitelských systémů v režimu PV (v režimech HVM a PVH při práci přes libxl se zranitelnost neprojevuje); - — zranitelnost při použití PCID (Identifikátory kontextu procesu) pro zvýšení výkonu ochrany proti útokům
Meltdown, umožňuje získat přístup k datům jiných hostitelských systémů a potenciálně zvýšit své práva. Zranitelnost může být využita pouze z hostitelských systémů v režimu PV na systémech x86 (problém se neprojevuje v režimech HVM a PVH, ani v konfiguracích, kde nejsou hostitelské systémy s povoleným PCID (PCID je ve výchozím nastavení aktivován)); - — problém v realizaci hypervolání XENMEM_exchange umožňuje zvýšit si práva v prostředích s pouze jedním hostitelským systémem. Zranitelnost může být využita pouze z hostitelských systémů v režimu PV (v režimech HVM a PVH se zranitelnost neprojevuje);
- Nesprávné mapování v IOMMU umožňuje, pokud má hostitelský systém přístup k fyzickému zařízení, použít DMA k modifikaci vlastní tabulky stránek paměti a získat přístup na úrovni hostitele. Zranitelnost se projevuje pouze ve virtuálních strojích v režimu PV, pokud existují práva pro procházení PCI zařízení.
Zdroj: opennet.ru
