Xen हाइपरवाइजरमा 10 कमजोरीहरू

प्रकाशित Xen हाइपरभाइजरमा 10 जोखिमहरूको बारेमा जानकारी, जसमध्ये पाँच (CVE-2019-17341, CVE-2019-17342, CVE-2019-17340, CVE-2019-17346, CVE-2019-17343) सम्भावित रूपमा तपाइँलाई हालको अतिथि वातावरण भन्दा बाहिर जान र तपाइँको विशेषाधिकारहरू बढाउन अनुमति दिन्छ, एउटा जोखिम (CVE-2019-17347) ले एक विशेषाधिकाररहित प्रक्रियालाई समान अतिथि प्रणालीमा अन्य प्रयोगकर्ताहरूको प्रक्रियाहरूमा नियन्त्रण प्राप्त गर्न अनुमति दिन्छ, बाँकी चार (CVE- 2019-17344, CVE- 2019-17345, CVE-2019-17348, CVE-2019-17351) कमजोरीहरूले सेवा अस्वीकार गर्न सक्छ (होस्ट वातावरणको पतन)। विज्ञप्तिहरूमा निश्चित मुद्दाहरू Xen 4.12.1, 4.11.2 र 4.10.4.

• CVE-2019-17341 - आक्रमणकर्ता द्वारा नियन्त्रित अतिथि प्रणालीबाट हाइपरभाइजर स्तरमा पहुँच प्राप्त गर्ने क्षमता। समस्या x86 प्रणालीहरूमा मात्र देखा पर्दछ र चलिरहेको अतिथि प्रणालीमा नयाँ PCI यन्त्र घुसाउँदा प्याराभाइरोचुअलाइजेशन (PV) मोडमा चलिरहेको अतिथिहरूको कारणले हुन सक्छ। HVM र PVH मोडहरूमा चल्ने अतिथि प्रणालीहरूमा जोखिम देखा पर्दैन;
• CVE-2019-17340 - मेमोरी चुहावट, सम्भावित रूपमा तपाइँलाई तपाइँका विशेषाधिकारहरू बढाउन वा अन्य अतिथि प्रणालीहरूबाट डेटामा पहुँच प्राप्त गर्न अनुमति दिँदै।
  समस्या 16-बिट प्रणालीहरूमा 64 TB भन्दा बढी RAM र 168-bit प्रणालीहरूमा 32 GB भएका होस्टहरूमा मात्र देखिन्छ।
  कमजोरी PV मोडमा अतिथि प्रणालीबाट मात्र प्रयोग गर्न सकिन्छ (libxl मार्फत काम गर्दा HVM र PVH मोडहरूमा जोखिम देखा पर्दैन);

• CVE-2019-17346 - आक्रमणहरू विरुद्ध सुरक्षाको प्रदर्शन सुधार गर्न PCID (प्रोसेस कन्टेक्स्ट आइडेन्टिफायरहरू) प्रयोग गर्दा जोखिम
  मेल्टडाउनले तपाईंलाई अन्य अतिथिहरूबाट डाटा पहुँच गर्न र सम्भावित रूपमा तपाईंको विशेषाधिकारहरू बढाउन अनुमति दिन्छ। कमजोरीलाई x86 प्रणालीहरूमा PV मोडमा अतिथिहरूबाट मात्र प्रयोग गर्न सकिन्छ (समस्या HVM र PVH मोडहरूमा देखा पर्दैन, साथै PCID सक्षम भएका अतिथिहरू नभएका कन्फिगरेसनहरूमा (PCID पूर्वनिर्धारित रूपमा सक्षम गरिएको छ));

• CVE-2019-17342 - XENMEM_exchange हाइपरकलको कार्यान्वयनमा समस्याले तपाईंलाई केवल एक अतिथि प्रणालीको साथ वातावरणमा आफ्नो विशेषाधिकारहरू बढाउन अनुमति दिन्छ। कमजोरी PV मोडमा अतिथि प्रणालीहरूबाट मात्र प्रयोग गर्न सकिन्छ (संकट HVM र PVH मोडहरूमा देखा पर्दैन);
• CVE-2019-17343 — IOMMU मा गलत म्यापिङले, यदि अतिथि प्रणालीबाट भौतिक उपकरणमा पहुँच छ भने, यसको आफ्नै मेमोरी पृष्ठ तालिका परिवर्तन गर्न र होस्ट स्तरमा पहुँच प्राप्त गर्न DMA प्रयोग गर्न सम्भव बनाउँछ। PCI यन्त्रहरू फर्वार्ड गर्ने अधिकारहरू भएमा PV मोडमा अतिथि प्रणालीहरूमा कमजोरी मात्र देखिन्छ।

स्रोत: opennet.ru