Xen हायपरवाइजरमध्ये 10 भेद्यता

प्रकाशित Xen हायपरवाइजरमधील 10 असुरक्षांबद्दल माहिती, त्यापैकी पाच (सीव्हीई- 2019-17341, सीव्हीई- 2019-17342, सीव्हीई- 2019-17340, सीव्हीई- 2019-17346, सीव्हीई- 2019-17343) तुम्हाला सध्याच्या अतिथी वातावरणाच्या पलीकडे जाण्याची आणि तुमचे विशेषाधिकार वाढवण्याची परवानगी देते, एक असुरक्षा (CVE-2019-17347) एका असुरक्षित प्रक्रियेला त्याच अतिथी प्रणालीतील इतर वापरकर्त्यांच्या प्रक्रियांवर नियंत्रण मिळवण्याची परवानगी देते, उर्वरित चार (CVE- 2019-17344, CVE- 2019-17345, CVE-2019-17348, CVE-2019-17351) असुरक्षा सेवा नाकारण्यास कारणीभूत ठरू शकतात (होस्ट वातावरण कोसळणे). रिलीझमध्ये निश्चित केलेल्या समस्या Xen 4.12.1, 4.11.2 आणि 4.10.4.

• सीव्हीई- 2019-17341 - आक्रमणकर्त्याद्वारे नियंत्रित अतिथी प्रणालीमधून हायपरवाइजर स्तरावर प्रवेश मिळविण्याची क्षमता. समस्या फक्त x86 सिस्टीमवर दिसून येते आणि पॅराव्हायरोच्युअलायझेशन (PV) मोडमध्‍ये चालणार्‍या अतिथींमुळे होऊ शकते जेव्हा नवीन PCI साधन चालू अतिथी प्रणालीमध्ये समाविष्ट केले जाते. HVM आणि PVH मोडमध्ये चालणाऱ्या अतिथी प्रणालींमध्ये भेद्यता दिसून येत नाही;
• सीव्हीई- 2019-17340 - मेमरी लीक, संभाव्यत: तुम्हाला तुमचे विशेषाधिकार वाढवण्याची किंवा इतर अतिथी प्रणालींकडील डेटामध्ये प्रवेश मिळवण्याची परवानगी देते.
  समस्या फक्त 16-बिट सिस्टमवर 64 TB पेक्षा जास्त RAM आणि 168-बिट सिस्टीमवर 32 GB असलेल्या होस्टवर दिसून येते.
  असुरक्षिततेचा उपयोग फक्त PV मोडमधील अतिथी प्रणालींमधून केला जाऊ शकतो (libxl द्वारे काम करताना HVM आणि PVH मोडमध्ये भेद्यता दिसून येत नाही);

• सीव्हीई- 2019-17346 - हल्ल्यांपासून संरक्षणाची कार्यक्षमता सुधारण्यासाठी PCID (प्रोसेस कॉन्टेक्स्ट आयडेंटिफायर्स) वापरताना असुरक्षा
  मेल्टडाउन तुम्हाला इतर अतिथींकडील डेटामध्ये प्रवेश करण्याची आणि संभाव्यत: तुमचे विशेषाधिकार वाढवण्याची परवानगी देते. असुरक्षा केवळ x86 प्रणालींवरील PV मोडमधील अतिथींकडून शोषली जाऊ शकते (समस्या HVM आणि PVH मोडमध्ये उद्भवत नाही, तसेच PCID सक्षम असलेले अतिथी नसलेल्या कॉन्फिगरेशनमध्ये (PCID बाय डीफॉल्ट सक्षम केलेले असते));

• सीव्हीई- 2019-17342 - XENMEM_exchange हायपरकॉलच्या अंमलबजावणीतील समस्या तुम्हाला फक्त एका अतिथी प्रणालीसह वातावरणात तुमचे विशेषाधिकार वाढविण्यास अनुमती देते. असुरक्षा केवळ पीव्ही मोडमधील अतिथी प्रणालींमधूनच वापरली जाऊ शकते (असुरक्षा HVM आणि PVH मोडमध्ये दिसत नाही);
• सीव्हीई- 2019-17343 — IOMMU मधील चुकीच्या मॅपिंगमुळे, अतिथी प्रणालीपासून भौतिक उपकरणात प्रवेश असल्यास, स्वतःचे मेमरी पृष्ठ टेबल बदलण्यासाठी आणि होस्ट स्तरावर प्रवेश मिळवण्यासाठी DMA वापरणे शक्य होते. असुरक्षा केवळ PV मोडमधील अतिथी प्रणालींमध्ये दिसून येते जर त्यांना PCI साधने फॉरवर्ड करण्याचे अधिकार असतील.

स्त्रोत: opennet.ru