Xen હાઇપરવાઇઝરમાં 10 નબળાઈઓ

પ્રકાશિત Xen હાઇપરવાઇઝરમાં 10 નબળાઈઓ વિશે માહિતી, જેમાંથી પાંચ (CVE-2019-17341, CVE-2019-17342, CVE-2019-17340, CVE-2019-17346, CVE-2019-17343) સંભવિતપણે તમને વર્તમાન અતિથિ વાતાવરણથી આગળ વધવાની અને તમારા વિશેષાધિકારોને વધારવાની મંજૂરી આપે છે, એક નબળાઈ (CVE-2019-17347) એ જ અતિથિ પ્રણાલીમાં અન્ય વપરાશકર્તાઓની પ્રક્રિયાઓ પર નિયંત્રણ મેળવવા માટે એક બિનસલાહભર્યા પ્રક્રિયાને મંજૂરી આપે છે, બાકીના ચાર (CVE- 2019-17344, CVE- 2019-17345, CVE-2019-17348, CVE-2019-17351) નબળાઈઓ સેવાના ઇનકારનું કારણ બની શકે છે (યજમાન વાતાવરણનું પતન). રિલીઝમાં નિશ્ચિત મુદ્દાઓ Xen 4.12.1, 4.11.2 અને 4.10.4.

• CVE-2019-17341 — હુમલાખોર દ્વારા નિયંત્રિત ગેસ્ટ સિસ્ટમમાંથી હાઇપરવાઇઝર સ્તરે ઍક્સેસ મેળવવાની ક્ષમતા. સમસ્યા માત્ર x86 સિસ્ટમો પર જ દેખાય છે અને પેરાવાયરોચ્યુઅલાઈઝેશન (PV) સ્થિતિમાં ચાલી રહેલા મહેમાનોને કારણે થઈ શકે છે જ્યારે ચાલી રહેલ મહેમાન સિસ્ટમમાં નવું PCI ઉપકરણ દાખલ કરવામાં આવે છે. HVM અને PVH મોડમાં ચાલતી ગેસ્ટ સિસ્ટમમાં નબળાઈ દેખાતી નથી;
• CVE-2019-17340 - મેમરી લીક, સંભવિત રૂપે તમને તમારા વિશેષાધિકારો વધારવા અથવા અન્ય મહેમાન સિસ્ટમોમાંથી ડેટાની ઍક્સેસ મેળવવા માટે પરવાનગી આપે છે.
  સમસ્યા ફક્ત 16-બીટ સિસ્ટમ્સ પર 64 TB થી વધુ RAM અને 168-બીટ સિસ્ટમ્સ પર 32 GB ધરાવતા હોસ્ટ પર જ દેખાય છે.
  નબળાઈનો ઉપયોગ ફક્ત PV મોડમાં ગેસ્ટ સિસ્ટમમાંથી જ થઈ શકે છે (libxl મારફતે કામ કરતી વખતે નબળાઈ HVM અને PVH મોડમાં દેખાતી નથી);

• CVE-2019-17346 - હુમલા સામે રક્ષણની કામગીરીને સુધારવા માટે PCID (પ્રોસેસ કોન્ટેક્સ્ટ આઇડેન્ટિફાયર) નો ઉપયોગ કરતી વખતે નબળાઈ
  મેલ્ટડાઉન તમને અન્ય મહેમાનો પાસેથી ડેટા એક્સેસ કરવાની અને તમારા વિશેષાધિકારોને સંભવિત રીતે વધારવાની મંજૂરી આપે છે. નબળાઈનો ઉપયોગ ફક્ત x86 સિસ્ટમો પર PV મોડમાં મહેમાનો દ્વારા જ થઈ શકે છે (સમસ્યા HVM અને PVH મોડ્સમાં થતી નથી, તેમજ PCID સક્ષમ કરેલ મહેમાનો ન હોય તેવા રૂપરેખાંકનોમાં (PCID મૂળભૂત રીતે સક્ષમ છે));

• CVE-2019-17342 - XENMEM_exchange હાઇપરકોલના અમલીકરણમાં સમસ્યા તમને ફક્ત એક ગેસ્ટ સિસ્ટમ સાથેના વાતાવરણમાં તમારા વિશેષાધિકારોને વધારવાની મંજૂરી આપે છે. નબળાઈનો ઉપયોગ ફક્ત PV મોડમાં ગેસ્ટ સિસ્ટમ્સમાંથી જ થઈ શકે છે (નબળાઈ HVM અને PVH મોડ્સમાં દેખાતી નથી);
• CVE-2019-17343 — IOMMU માં ખોટો મેપિંગ શક્ય બનાવે છે, જો મહેમાન સિસ્ટમમાંથી ભૌતિક ઉપકરણની ઍક્સેસ હોય, તો DMA નો ઉપયોગ તેના પોતાના મેમરી પૃષ્ઠ કોષ્ટકને બદલવા અને યજમાન સ્તરે ઍક્સેસ મેળવવા માટે. નબળાઈ માત્ર PV મોડમાં મહેમાન સિસ્ટમોમાં જ દેખાય છે જો તેમની પાસે PCI ઉપકરણોને ફોરવર્ડ કરવાના અધિકારો હોય.

સોર્સ: opennet.ru