informazioni su 10 vulnerabilità nel hypervisor Xen, di cui cinque (, , , , ) consentono potenzialmente di superare i limiti dell'attuale ambiente guest e di elevare i propri privilegi, una vulnerabilità (CVE-2019-17347) consente a un processo privo di privilegi di controllare i processi di altri utenti nello stesso sistema guest, le restanti quattro (CVE-2019-17344, CVE-2019-17345, CVE-2019-17348, CVE-2019-17351) vulnerabilità possono indurre un denial of service (crash dell'ambiente host). I problemi sono stati risolti nelle versioni .
- — la possibilità per un sistema guest controllato da un attaccante di accedere a livello hypervisor. Il problema si manifesta solo su sistemi x86 e può essere sfruttato da sistemi guest operanti in modalità paravirtualizzazione (PV) quando un nuovo dispositivo PCI viene passato a un sistema guest attivo. Non si manifesta nelle macchine virtuali in modalità HVM e PVH;
- — fuga di memoria, che potenzialmente permette di elevare i privilegi o accedere ai dati di altri sistemi guest.
Il problema si manifesta solo su host con più di 16 TB di RAM in sistemi a 64 bit e 168 GB in sistemi a 32 bit.
La vulnerabilità può essere sfruttata solo da sistemi guest in modalità PV (non si manifesta in modalità HVM e PVH quando si utilizza libxl); - — vulnerabilità nell'uso di PCID (Process Context Identifiers) per migliorare le prestazioni della protezione contro gli attacchi
Meltdown, consente di accedere ai dati di altri sistemi guest e potenzialmente elevare i propri privilegi. La vulnerabilità può essere sfruttata solo da sistemi guest in modalità PV su sistemi x86 (il problema non si manifesta in modalità HVM e PVH, né in configurazioni in cui non ci sono sistemi guest con PCID attivato (PCID è attivato per impostazione predefinita)); - — problema nell'implementazione dell'iperchiamata XENMEM_exchange consente di elevare i privilegi in ambienti con un'unica macchina guest. La vulnerabilità può essere sfruttata solo da sistemi guest in modalità PV (non si manifesta in modalità HVM e PVH);
- Un mapping errato in IOMMU consente, con accesso dal sistema guest a un dispositivo fisico, di utilizzare DMA per modificare la propria tabella delle pagine di memoria e ottenere accesso a livello host. La vulnerabilità si manifesta solo nei sistemi guest in modalità PV con i diritti per il passthrough dei dispositivi PCI.
Fonte: opennet.ru
