tietoa 10 Xen-hypervisorin haavoittuvuudesta, joista viisi (, , , , ) mahdollistaa mahdollisesti nykyisen vierasympäristön pidemmälle menemisen ja oikeuksien lisäämisen, yksi haavoittuvuus (CVE-2019-17347) sallii etuoikeutettoman prosessin hallita muiden käyttäjien prosesseja samassa vierasjärjestelmässä, loput neljä (CVE- 2019-17344, CVE-2019-17345, CVE-2019-17348, CVE-2019-17351) haavoittuvuudet voivat aiheuttaa palveluneston (isäntäympäristön romahtamisen). Ongelmat korjattu julkaisuissa .
- — mahdollisuus päästä hypervisor-tasolla hyökkääjän hallitsemasta vierasjärjestelmästä. Ongelma ilmenee vain x86-järjestelmissä, ja sen voivat aiheuttaa vieraat, jotka toimivat paravirotualization (PV) -tilassa, kun uusi PCI-laite asetetaan käynnissä olevaan vierasjärjestelmään. Haavoittuvuus ei näy vierasjärjestelmissä, jotka toimivat HVM- ja PVH-tiloissa;
- - muistivuoto, jonka avulla voit mahdollisesti laajentaa oikeuksiasi tai päästä käsiksi muiden vierasjärjestelmien tietoihin.
Ongelma ilmenee vain isännissä, joissa on yli 16 Tt RAM-muistia 64-bittisissä järjestelmissä ja 168 Gt 32-bittisissä järjestelmissä.
Haavoittuvuutta voidaan hyödyntää vain vierasjärjestelmistä PV-tilassa (haavoittuvuus ei esiinny HVM- ja PVH-tiloissa libxl:n kautta työskennellessä); - - haavoittuvuus käytettäessä PCID:tä (Process Context Identifiers) hyökkäyksiltä suojauksen tehokkuuden parantamiseksi
Meltdownin avulla voit käyttää muiden vieraiden tietoja ja mahdollisesti laajentaa oikeuksiasi. Haavoittuvuutta voidaan hyödyntää vain vieraat PV-tilassa x86-järjestelmissä (ongelmaa ei esiinny HVM- ja PVH-tiloissa eikä kokoonpanoissa, joissa ei ole vieraita, joissa PCID on käytössä (PCID on oletuksena käytössä)); - - ongelma XENMEM_exchange-hyperpuhelun toteutuksessa mahdollistaa oikeuksien lisäämisen ympäristöissä, joissa on vain yksi vierasjärjestelmä. Haavoittuvuutta voidaan hyödyntää vain vierasjärjestelmissä PV-tilassa (haavoittuvuus ei esiinny HVM- ja PVH-tiloissa);
- — IOMMU:n virheellinen kartoitus mahdollistaa, jos vierasjärjestelmästä on pääsy fyysiseen laitteeseen, DMA:n avulla muuttaa omaa muistisivutaulukkoaan ja saada pääsy isäntätasolla. Haavoittuvuus näkyy vain vierasjärjestelmissä PV-tilassa, jos niillä on oikeudet välittää PCI-laitteita.
Lähde: opennet.ru