Informatioun iwwer 10 Schwachstelle am Xen Hypervisor, vun deenen fënnef (, , , , ) potenziell erlaben Iech iwwer dat aktuellt Gaaschtëmfeld erauszekommen an Är Privilegien ze erhéijen, eng Schwachstelle (CVE-2019-17347) erlaabt en onprivilegéierte Prozess Kontroll iwwer d'Prozesser vun anere Benotzer am selwechte Gaaschtsystem ze kréien, déi verbleiwen véier (CVE- 2019-17344, CVE- 2019-17345, CVE-2019-17348, CVE-2019-17351) Schwachstelle kënnen eng Verweigerung vum Service verursaachen (Zesummebroch vum Hostëmfeld). Themen fixéiert a Verëffentlechungen .
- - d'Fäegkeet fir Zougang op Hypervisorniveau vun engem Gaaschtsystem ze kréien, deen vum Ugräifer kontrolléiert gëtt. De Problem erschéngt nëmmen op x86 Systemer a kann duerch Gäscht verursaacht ginn, déi am Paravirotualiséierung (PV) Modus lafen, wann en neien PCI Apparat an de lafende Gaaschtsystem agefouert gëtt. D'Vulnerabilitéit erschéngt net a Gaaschtsystemer déi an HVM- a PVH-Modi lafen;
- - e Gedächtnisleck, wat Iech potenziell erlaabt Iech Är Privilegien ze eskaléieren oder Zougang zu Daten vun anere Gaaschtsystemer ze kréien.
De Problem erschéngt nëmmen op Hosten mat méi wéi 16 TB RAM op 64-Bit Systemer an 168 GB op 32-Bit Systemer.
D'Schwachheet kann nëmme vu Gaaschtsystemer am PV-Modus exploitéiert ginn (d'Schwachheet erschéngt net an HVM- a PVH-Modi wann Dir duerch libxl schafft); - - Schwachstelle wann Dir PCID benotzt (Process Context Identifiers) fir d'Performance vum Schutz géint Attacken ze verbesseren
Meltdown erlaabt Iech Zougang zu Daten vun anere Gäscht a potenziell Är Privilegien ze eskaléieren. D'Schwachheet kann nëmme vu Gäscht am PV Modus op x86 Systemer exploitéiert ginn (de Problem geschitt net an HVM- a PVH-Modi, wéi och a Konfiguratiounen déi net Gäscht mat PCID aktivéiert hunn (PCID ass par défaut aktivéiert)); - - e Problem bei der Ëmsetzung vum XENMEM_exchange Hypercall erlaabt Iech Är Privilegien an Ëmfeld mat nëmmen engem Gaaschtsystem ze erhéijen. D'Schwachheet kann nëmme vu Gaaschtsystemer am PV-Modus exploitéiert ginn (d'Schwachheet erschéngt net an HVM- a PVH-Modi);
- - falsch Kartéierung an IOMMU mécht et méiglech, wann et Zougang vum Gaaschtsystem op e physeschen Apparat ass, DMA ze benotzen fir seng eegen Erënnerungssäit Dësch z'änneren an Zougang um Hostniveau ze kréien. D'Schwachheet erschéngt nëmmen a Gaaschtsystemer am PV-Modus wa se Rechter hunn fir PCI-Geräter weiderzebréngen.
Source: opennet.ru