ភាពងាយរងគ្រោះចំនួន 10 នៅក្នុង Xen hypervisor

បោះពុម្ពផ្សាយ ព័ត៌មានអំពីភាពងាយរងគ្រោះចំនួន 10 នៅក្នុង Xen hypervisor ដែលក្នុងនោះ XNUMX (CVE-2019-17341, CVE-2019-17342, CVE-2019-17340, CVE-2019-17346, CVE-2019-17343) មានសក្តានុពលអនុញ្ញាតឱ្យអ្នកហួសពីបរិយាកាសភ្ញៀវបច្ចុប្បន្ន និងបង្កើនសិទ្ធិរបស់អ្នក ភាពងាយរងគ្រោះមួយ (CVE-2019-17347) អនុញ្ញាតឱ្យដំណើរការដែលគ្មានសិទ្ធិទទួលបានការគ្រប់គ្រងលើដំណើរការរបស់អ្នកប្រើប្រាស់ផ្សេងទៀតនៅក្នុងប្រព័ន្ធភ្ញៀវដូចគ្នា នៅសល់បួន (CVE- 2019-17344, CVE- 2019-17345, CVE-2019-17348, CVE-2019-17351) ភាពងាយរងគ្រោះអាចបណ្តាលឱ្យមានការបដិសេធសេវាកម្ម (ការដួលរលំនៃបរិស្ថានម៉ាស៊ីន) ។ បញ្ហាដែលបានជួសជុលនៅក្នុងការចេញផ្សាយ Xen 4.12.1, 4.11.2 និង 4.10.4.

• CVE-2019-17341 - សមត្ថភាពក្នុងការចូលប្រើនៅកម្រិត hypervisor ពីប្រព័ន្ធភ្ញៀវដែលគ្រប់គ្រងដោយអ្នកវាយប្រហារ។ បញ្ហាលេចឡើងតែនៅលើប្រព័ន្ធ x86 ប៉ុណ្ណោះ ហើយអាចបណ្តាលមកពីភ្ញៀវដែលកំពុងដំណើរការក្នុងរបៀប paravirotualization (PV) នៅពេលដែលឧបករណ៍ PCI ថ្មីត្រូវបានបញ្ចូលទៅក្នុងប្រព័ន្ធភ្ញៀវដែលកំពុងដំណើរការ។ ភាពងាយរងគ្រោះមិនបង្ហាញនៅក្នុងប្រព័ន្ធភ្ញៀវដែលដំណើរការក្នុងរបៀប HVM និង PVH ទេ។
• CVE-2019-17340 - ការលេចធ្លាយអង្គចងចាំ ដែលអាចអនុញ្ញាតឱ្យអ្នកបង្កើនសិទ្ធិរបស់អ្នក ឬទទួលបានទិន្នន័យពីប្រព័ន្ធភ្ញៀវផ្សេងទៀត។
  បញ្ហាលេចឡើងតែលើម៉ាស៊ីនដែលមាន RAM លើសពី 16 TB នៅលើប្រព័ន្ធ 64 ប៊ីត និង 168 GB នៅលើប្រព័ន្ធ 32 ប៊ីតប៉ុណ្ណោះ។
  ភាពងាយរងគ្រោះអាចទាញយកបានតែពីប្រព័ន្ធភ្ញៀវក្នុងរបៀប PV ប៉ុណ្ណោះ (ភាពងាយរងគ្រោះមិនបង្ហាញនៅក្នុងរបៀប HVM និង PVH នៅពេលធ្វើការតាមរយៈ libxl);

• CVE-2019-17346 - ភាពងាយរងគ្រោះនៅពេលប្រើប្រាស់ PCID (Process Context Identifiers) ដើម្បីបង្កើនប្រសិទ្ធភាពនៃការការពារប្រឆាំងនឹងការវាយប្រហារ
  Meltdown អនុញ្ញាតឱ្យអ្នកចូលប្រើទិន្នន័យពីភ្ញៀវផ្សេងទៀត និងអាចបង្កើនសិទ្ធិរបស់អ្នក។ ភាពងាយរងគ្រោះអាចត្រូវបានកេងប្រវ័ញ្ចពីភ្ញៀវក្នុងរបៀប PV នៅលើប្រព័ន្ធ x86 (បញ្ហាមិនកើតឡើងនៅក្នុងរបៀប HVM និង PVH ក៏ដូចជានៅក្នុងការកំណត់រចនាសម្ព័ន្ធដែលមិនមានភ្ញៀវដែលមាន PCID បើក (PCID ត្រូវបានបើកតាមលំនាំដើម));

• CVE-2019-17342 - បញ្ហាក្នុងការអនុវត្ត XENMEM_exchange hypercall អនុញ្ញាតឱ្យអ្នកបង្កើនសិទ្ធិរបស់អ្នកនៅក្នុងបរិស្ថានជាមួយនឹងប្រព័ន្ធភ្ញៀវតែមួយប៉ុណ្ណោះ។ ភាពងាយរងគ្រោះអាចត្រូវបានទាញយកពីប្រព័ន្ធភ្ញៀវក្នុងរបៀប PV ប៉ុណ្ណោះ (ភាពងាយរងគ្រោះមិនបង្ហាញនៅក្នុងរបៀប HVM និង PVH) ។
• CVE-2019-17343 — ការគូសផែនទីមិនត្រឹមត្រូវនៅក្នុង IOMMU ធ្វើឱ្យវាអាចទៅរួច ប្រសិនបើមានការចូលប្រើពីប្រព័ន្ធភ្ញៀវទៅកាន់ឧបករណ៍រូបវន្ត ដើម្បីប្រើ DMA ដើម្បីផ្លាស់ប្តូរតារាងទំព័រអង្គចងចាំរបស់វា និងទទួលបានការចូលប្រើនៅកម្រិតម៉ាស៊ីន។ ភាពងាយរងគ្រោះបង្ហាញតែនៅក្នុងប្រព័ន្ធភ្ញៀវក្នុងរបៀប PV ប្រសិនបើពួកគេមានសិទ្ធិបញ្ជូនបន្តឧបករណ៍ PCI ។

ប្រភព: opennet.ru