10 ຊ່ອງໂຫວ່ໃນ Xen hypervisor

ຈັດພີມມາ ຂໍ້ມູນກ່ຽວກັບ 10 ຊ່ອງໂຫວ່ໃນ Xen hypervisor, ຊຶ່ງໃນນັ້ນມີຫ້າ (CVE-2019-17341, CVE-2019-17342, CVE-2019-17340, CVE-2019-17346, CVE-2019-17343) ອາດເຮັດໃຫ້ເຈົ້າສາມາດໄປເກີນສະພາບແວດລ້ອມຂອງແຂກໃນປັດຈຸບັນ ແລະເພີ່ມສິດທິພິເສດຂອງເຈົ້າ, ຊ່ອງໂຫວ່ອັນໜຶ່ງ (CVE-2019-17347) ອະນຸຍາດໃຫ້ຂະບວນການທີ່ບໍ່ມີສິດທິພິເສດທີ່ຈະໄດ້ຮັບການຄວບຄຸມຂະບວນການຂອງຜູ້ໃຊ້ອື່ນໃນລະບົບແຂກດຽວກັນ, ສີ່ອັນທີ່ຍັງເຫຼືອ (CVE- ຊ່ອງໂຫວ່ 2019-17344, CVE- 2019-17345, CVE-2019-17348, CVE-2019-17351) ສາມາດເຮັດໃຫ້ເກີດການປະຕິເສດການບໍລິການ (ການລົ້ມລົງຂອງສະພາບແວດລ້ອມເຈົ້າພາບ). ບັນຫາທີ່ຖືກແກ້ໄຂໃນການປ່ອຍ Xen 4.12.1, 4.11.2 ແລະ 4.10.4.

• CVE-2019-17341 — ຄວາມ​ສາ​ມາດ​ທີ່​ຈະ​ໄດ້​ຮັບ​ການ​ເຂົ້າ​ເຖິງ​ລະ​ດັບ hypervisor ຈາກ​ລະ​ບົບ​ແຂກ​ທີ່​ຄວບ​ຄຸມ​ໂດຍ​ຜູ້​ໂຈມ​ຕີ​ໄດ້​. ບັນຫາພຽງແຕ່ປາກົດຢູ່ໃນລະບົບ x86 ແລະສາມາດເກີດຈາກແຂກທີ່ແລ່ນຢູ່ໃນໂຫມດ paravirotualization (PV) ເມື່ອອຸປະກອນ PCI ໃຫມ່ຖືກໃສ່ເຂົ້າໄປໃນລະບົບແຂກທີ່ແລ່ນ. ຊ່ອງໂຫວ່ບໍ່ປາກົດຢູ່ໃນລະບົບແຂກທີ່ແລ່ນຢູ່ໃນໂໝດ HVM ແລະ PVH;
• CVE-2019-17340 - ຄວາມ​ຊົງ​ຈໍາ​ຮົ່ວ​ໄຫລ​, ອາດ​ຈະ​ເຮັດ​ໃຫ້​ທ່ານ​ເພີ່ມ​ທະ​ວີ​ສິດ​ທິ​ຂອງ​ທ່ານ​ຫຼື​ໄດ້​ຮັບ​ການ​ເຂົ້າ​ເຖິງ​ຂໍ້​ມູນ​ຈາກ​ລະ​ບົບ​ແຂກ​ອື່ນໆ​.
  ບັນຫາພຽງແຕ່ປາກົດຢູ່ໃນໂຮດທີ່ມີ RAM ຫຼາຍກວ່າ 16 TB ໃນລະບົບ 64-bit ແລະ 168 GB ໃນລະບົບ 32-bit.
  ຊ່ອງໂຫວ່ສາມາດຖືກຂູດຮີດຈາກລະບົບແຂກໃນໂຫມດ PV ເທົ່ານັ້ນ (ຊ່ອງໂຫວ່ບໍ່ປາກົດຢູ່ໃນໂຫມດ HVM ແລະ PVH ເມື່ອເຮັດວຽກຜ່ານ libxl);

• CVE-2019-17346 - ຄວາມ​ສ່ຽງ​ໃນ​ເວ​ລາ​ທີ່​ການ​ນໍາ​ໃຊ້ PCID (Process Context Identifiers​) ເພື່ອ​ປັບ​ປຸງ​ປະ​ສິດ​ທິ​ພາບ​ຂອງ​ການ​ປ້ອງ​ກັນ​ການ​ໂຈມ​ຕີ
  Meltdown ອະນຸຍາດໃຫ້ທ່ານເຂົ້າເຖິງຂໍ້ມູນຈາກແຂກອື່ນ ແລະອາດຈະເຮັດໃຫ້ສິດທິພິເສດຂອງທ່ານເພີ່ມຂຶ້ນ. ຊ່ອງໂຫວ່ສາມາດຖືກຂູດຮີດຈາກແຂກໃນໂຫມດ PV ຢູ່ໃນລະບົບ x86 (ບັນຫາບໍ່ໄດ້ເກີດຂື້ນໃນໂຫມດ HVM ແລະ PVH, ເຊັ່ນດຽວກັນກັບໃນການຕັ້ງຄ່າທີ່ບໍ່ມີແຂກທີ່ມີ PCID ເປີດໃຊ້ (PCID ຖືກເປີດໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນ));

• CVE-2019-17342 - ບັນຫາໃນການຈັດຕັ້ງປະຕິບັດ XENMEM_exchange hypercall ຊ່ວຍໃຫ້ທ່ານສາມາດເພີ່ມສິດທິຂອງທ່ານໃນສະພາບແວດລ້ອມທີ່ມີລະບົບແຂກດຽວເທົ່ານັ້ນ. ຊ່ອງໂຫວ່ສາມາດຖືກຂູດຮີດຈາກລະບົບແຂກໃນໂຫມດ PV (ຊ່ອງໂຫວ່ບໍ່ປາກົດຢູ່ໃນໂຫມດ HVM ແລະ PVH);
• CVE-2019-17343 — ການສ້າງແຜນທີ່ທີ່ບໍ່ຖືກຕ້ອງໃນ IOMMU ເຮັດໃຫ້ມັນເປັນໄປໄດ້, ຖ້າມີການເຂົ້າເຖິງຈາກລະບົບແຂກໄປຫາອຸປະກອນທາງດ້ານຮ່າງກາຍ, ການນໍາໃຊ້ DMA ເພື່ອປ່ຽນຕາຕະລາງຫນ້າຫນ່ວຍຄວາມຈໍາຂອງຕົນເອງແລະເຂົ້າເຖິງໃນລະດັບເຈົ້າພາບ. ຊ່ອງໂຫວ່ພຽງແຕ່ປາກົດຢູ່ໃນລະບົບແຂກໃນໂຫມດ PV ຖ້າພວກເຂົາມີສິດທີ່ຈະສົ່ງຕໍ່ອຸປະກອນ PCI.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru