Le gestionnaire de virtualisation Xen prend en charge la carte Raspberry Pi 4

Les développeurs du projet Xen ont annoncé ont annoncé la réalisation de l'utilisation de Xen Hypervisor sur les cartes Raspberry Pi 4. L'adaptation de Xen pour fonctionner sur les versions précédentes des cartes Raspberry Pi était compliquée par l'utilisation d'un contrôleur d'interruption non standard, qui ne supportait pas la virtualisation. La Raspberry Pi 4 a utilisé un contrôleur d'interruption GIC-400 standard, pris en charge par Xen, et les développeurs s'attendaient à ce qu'il n'y ait pas de problèmes pour faire fonctionner Xen. Cependant, en réalité, les choses se sont révélées plus compliquées que prévu, et pour assurer le bon fonctionnement de Xen sur la Raspberry Pi 4, des modifications significatives ont dû être apportées au code pour gérer la mémoire.

Les premières versions des cartes Raspberry Pi 4 restreignaient l'accès à l'espace d'adresses du premier gigaoctet de mémoire, ce qui était insuffisant pour Dom0. Les modifications nécessaires ont été intégrées dans la version 4.14 de Xen, mais un autre problème est rapidement apparu — dans le sous-système Xen pour la conversion des adresses virtuelles en adresses physiques, un appel à virt_to_phys était utilisé, qui ne fonctionnait pas pour toutes les adresses virtuelles et certaines tentatives de conversion de certaines adresses virtuelles échouaient. Pour résoudre ce problème, il a été nécessaire d'ajouter une autre fonction de conversion d'adresses.

Les problèmes ne se sont pas arrêtés là et une particularité de fonctionnement du DMA est apparue — sur toutes les plateformes précédemment prises en charge par Xen (x86, ARM et ARM64), les adresses DMA et les adresses physiques coïncidaient toujours, mais sur la Raspberry Pi 4, elles différaient. Trouver une solution à ce problème s'est avéré être le plus difficile et a nécessité le développement de correctifs pour le noyau Linux, réalisant la conversion entre les adresses physiques et les adresses DMA.

Les corrections préparées ont été intégrées dans la version 5.9 du noyau Linux et désormais, Xen est reconnu comme étant prêt pour mettre en place la virtualisation sur les cartes Raspberry Pi 4. Notamment, sur la Raspberry Pi 4, il est maintenant possible d'utiliser EVE (Edge Virtualization Engine), un moteur pour créer et exécuter des applications cloud-native utilisant Xen, Linuxkit et Alpine Linux pour construire une infrastructure de virtualisation sur des appareils portatifs.

De plus, on peut noter l'élimination de 10 vulnérabilités dans Xen. Les vulnérabilités CVE-2020-25599,
CVE-2020-25603 et
CVE-2020-25595
permettent potentiellement à un système invité d'obtenir des privilèges dans l'environnement hôte. Les problèmes
CVE-2020-25601, CVE-2020-25600,
CVE-2020-25596,
CVE-2020-25597,
CVE-2020-25604,
CVE-2020-25598 et
CVE-2020-25602
se limitent à réaliser des attaques par déni de service.

Source : opennet.ru