10 დაუცველობა Xen ჰიპერვიზორში

გამოქვეყნდა ინფორმაცია Xen ჰიპერვიზორის 10 დაუცველობის შესახებ, რომელთაგან ხუთი (CVE-2019-17341, CVE-2019-17342, CVE-2019-17340, CVE-2019-17346, CVE-2019-17343) პოტენციურად საშუალებას მოგცემთ გასცდეთ სტუმრის ამჟამინდელ გარემოს და გაზარდოთ თქვენი პრივილეგიები, ერთი დაუცველობა (CVE-2019-17347) საშუალებას აძლევს არაპრივილეგირებულ პროცესს მოიპოვოს კონტროლი სხვა მომხმარებლების პროცესებზე იმავე სტუმრის სისტემაში, დანარჩენი ოთხი (CVE- 2019-17344, CVE- 2019-17345, CVE-2019-17348, CVE-2019-17351) მოწყვლადობამ შეიძლება გამოიწვიოს მომსახურების უარყოფა (მასპინძელი გარემოს კოლაფსი). პრობლემები დაფიქსირდა გამოშვებებში Xen 4.12.1, 4.11.2 და 4.10.4.

• CVE-2019-17341 — ჰიპერვიზორის დონეზე წვდომის შესაძლებლობა სტუმართა სისტემიდან, რომელსაც აკონტროლებს თავდამსხმელი. პრობლემა ჩნდება მხოლოდ x86 სისტემებზე და შეიძლება გამოწვეული იყოს სტუმრებით, რომლებიც მუშაობენ პარავიროტუალიზაციის (PV) რეჟიმში, როდესაც ახალი PCI მოწყობილობა ჩასმულია გაშვებულ სტუმრის სისტემაში. დაუცველობა არ ჩანს სტუმრის სისტემებში, რომლებიც მუშაობენ HVM და PVH რეჟიმებში;
• CVE-2019-17340 - მეხსიერების გაჟონვა, რომელიც პოტენციურად საშუალებას მოგცემთ გაზარდოთ თქვენი პრივილეგიები ან მიიღოთ წვდომა სხვა სტუმრების სისტემების მონაცემებზე.
  პრობლემა ჩნდება მხოლოდ ჰოსტებზე, რომლებსაც აქვთ 16 ტბ-ზე მეტი ოპერატიული მეხსიერება 64-ბიტიან სისტემებზე და 168 გბ 32-ბიტიან სისტემებზე.
  დაუცველობის გამოყენება შესაძლებელია მხოლოდ სტუმრის სისტემებიდან PV რეჟიმში (დაუცველობა არ ჩნდება HVM და PVH რეჟიმებში libxl-ზე მუშაობისას);

• CVE-2019-17346 - დაუცველობა PCID (პროცესის კონტექსტის იდენტიფიკატორების) გამოყენებისას თავდასხმებისგან დაცვის მუშაობის გასაუმჯობესებლად
  Meltdown გაძლევთ საშუალებას მიიღოთ წვდომა სხვა სტუმრების მონაცემებზე და პოტენციურად გაზარდოთ თქვენი პრივილეგიები. დაუცველობის გამოყენება შესაძლებელია მხოლოდ სტუმრებისგან PV რეჟიმში x86 სისტემებზე (პრობლემა არ ჩნდება HVM და PVH რეჟიმებში, ასევე კონფიგურაციებში, რომლებშიც სტუმრები არ არიან ჩართული PCID-ით (PCID ჩართულია ნაგულისხმევად));

• CVE-2019-17342 - XENMEM_exchange ჰიპერზარის განხორციელების პრობლემა საშუალებას გაძლევთ გაზარდოთ თქვენი პრივილეგიები მხოლოდ ერთი სტუმრის სისტემით გარემოში. დაუცველობის გამოყენება შესაძლებელია მხოლოდ სტუმრის სისტემებიდან PV რეჟიმში (დაუცველობა არ ჩანს HVM და PVH რეჟიმებში);
• CVE-2019-17343 — IOMMU-ში არასწორი რუკების შედგენა შესაძლებელს ხდის სტუმრის სისტემიდან ფიზიკურ მოწყობილობაზე წვდომის შემთხვევაში, გამოიყენოს DMA საკუთარი მეხსიერების გვერდების ცხრილის შესაცვლელად და ჰოსტის დონეზე წვდომის მისაღებად. დაუცველობა ჩნდება მხოლოდ სტუმრის სისტემებში PV რეჟიმში, თუ მათ აქვთ PCI მოწყობილობების გადამისამართების უფლება.

წყარო: opennet.ru