információ 10 sebezhetőségről a Xen hypervisorban, amelyek közül öt (, , , , ) potenciálisan lehetővé teszi a jelenlegi vendégkörnyezet határainak átlépését és a jogosultságok emelését, egyik sebezhetőség (CVE-2019-17347) lehetőséget ad nem jogosult folyamatoknak más felhasználók folyamatai felett kontrollt szerezni ugyanabban a vendég rendszeren, a fennmaradó négy (CVE-2019-17344, CVE-2019-17345, CVE-2019-17348, CVE-2019-17351) sebezhetőség lehetővé teszi a szolgáltatásmegtagadást (a host környezet összeomlását). A problémák orvoslásra kerültek a kiadásokban .
- — a támadó által irányított vendég rendszer szintjén a hypervisorhoz való hozzáférés lehetősége. A probléma csak x86 rendszereken jelentkezik, és vendég rendszerekből, amelyek paravirtualizációs (PV) módban működnek, új PCI eszközök átadásával impregnállható. HVM és PVH módban működő vendég rendszerek esetében a sebezhetőség nem jelentkezik;
- — memória szivárgás, amely potenciálisan lehetővé teszi a jogosultságok emelését vagy más vendég rendszerek adataihoz való hozzáférést.
A probléma csak 16 TB feletti RAM-mal rendelkező 64 bites rendszereken és 168 GB-ot meghaladó 32 bites rendszereken jelentkezik.
A sebezhetőség csak PV módban működő vendég rendszerekből használható ki (HVM és PVH módban, libxl-en keresztül működve a sebezhetőség nem jelentkezik); - — hibák a PCID (Process Context Identifiers) használatával, amely a támadások elleni védelem teljesítményének fokozását célozza
Meltdown, lehetővé teszi más vendég rendszerek adataihoz való hozzáférést és potenciálisan jogosultságok emelését. A sebezhetőség csak PV módban működő vendég rendszerekből alkalmazható x86 rendszereken (a probléma nem jelentkezik HVM és PVH módban, valamint olyan konfigurációkban, ahol nincs aktív vendég rendszer PCID-del (a PCID alapértelmezés szerint aktiválva van)); - — a XENMEM_exchange hypercall megvalósításával kapcsolatos probléma lehetővé teszi a jogosultságok emelését egyetlen vendég rendszerrel rendelkező környezetekben. A sebezhetőség csak PV módban működő vendég rendszerekből használható ki (HVM és PVH módban a sebezhetőség nem jelentkezik);
- — a hibás térképezés az IOMMU-ban lehetővé teszi, hogy a vendég rendszerből a fizikai eszközre való hozzáférés esetén az DMA-t használják a saját memóriaoldaltáblájuk megváltoztatására, és így hozzáférjenek a host szintjén. A sérülékenység csak vendég rendszerekben jelentkezik PV módban, ha jogosultsággal rendelkeznek PCI-eszközök átirányítására.
Forrás: opennet.ru
