oplysninger om 10 sårbarheder i Xen-hypervisoren, heraf fem (, , , , ) potentielt tillader at omgå det nuværende gæste-miljø og hæve sine privilegier, én sårbarhed (CVE-2019-17347) giver en ikke-privilegeret proces mulighed for at få kontrol over processer fra andre brugere i det samme gæste-system, de resterende fire (CVE-2019-17344, CVE-2019-17345, CVE-2019-17348, CVE-2019-17351) sårbarheder muliggør en denial-of-service (nedbrud af vært-miljøet). Problemerne er blevet løst i versionerne .
- — muligheden for en angrebsstyret gæst at opnå adgang på hypervisor-niveau. Problemet optræder kun på x86-systemer og kan udføres fra gæst-systemer, der kører i para-virtualiseringsmode (PV), ved at tilslutte et nyt PCI-enhed til et kørende gæst-system. Sårbarheden optræder ikke i gæst-systemer, der kører i HVM- og PVH-modes;
- — hukommelseslækage, der potentielt tillader at hæve privilegierne eller få adgang til data fra andre gæst-systemer.
Problemet optræder kun på værter med mere end 16 TB RAM i 64-bit systemer og 168 GB i 32-bit.
Sårbarheden kan kun udnyttes fra gæst-systemer i PV-mode (i HVM- og PVH-modes, når der arbejdes gennem libxl, optræder sårbarheden ikke); - — en sårbarhed ved brug af PCID (Process Context Identifiers) for at forbedre ydelsen af beskyttelse mod angreb
Meltdown, tillader adgang til data fra andre gæst-systemer og potentielt hæve sine privilegier. Sårbarheden kan kun udnyttes fra gæst-systemer i PV-mode på x86-systemer (problemet optræder ikke i HVM- og PVH-modes, eller i konfigurationer, hvor der ikke er gæst-systemer med aktivt PCID (PCID er som standard aktiveret)); - — et problem i implementeringen af hyperkaldet XENMEM_exchange tillader at hæve privilegierne i miljøer med kun ét gæst-system. Sårbarheden kan kun udnyttes fra gæst-systemer i PV-mode (i HVM- og PVH-modes optræder sårbarheden ikke);
- — en ukorrekt mapping i IOMMU giver mulighed for at ændre sin egen hukommelsestabel og få adgang på værtsniveau, hvis der er adgang fra gæstesystemet til den fysiske enhed ved hjælp af DMA. Sårbarheden optræder kun i gæstesystemer i PV-tilstand, hvis der er rettigheder til at videresende PCI-enheder.
Kilde: opennet.ru
