informatie over 10 kwetsbaarheden in de Xen hypervisor, waarvan vijf (, , , , ) potentieel in staat zijn om de huidige gastomgeving te doorbreken en hun privileges te verhogen, Ć©Ć©n kwetsbaarheid (CVE-2019-17347) stelt een niet-privileged proces in staat om controle te verkrijgen over de processen van andere gebruikers in hetzelfde gast systeem, de overige vier (CVE-2019-17344, CVE-2019-17345, CVE-2019-17348, CVE-2019-17351) kwetsbaarheden kunnen leiden tot een denial of service (crash van de hostomgeving). Problemen zijn opgelost in de releases .
- ā mogelijkheid voor een door de aanvaller gecontroleerd gast systeem om toegang te krijgen op hypervisor-niveau. Het probleem doet zich alleen voor op x86-systemen en kan worden uitgevoerd vanuit gast systemen die werken in paravirtualisatie (PV) modus, bij het doorsturen van een nieuw PCI-apparaat naar een werkend gast systeem. In gast systemen die werken in HVM- en PVH-modi, manifesteert de kwetsbaarheid zich niet;
- ā geheugend leaking, potentieel in staat om zijn privileges te verhogen of toegang te krijgen tot gegevens van andere gast systemen.
Het probleem manifesteert zich alleen op hosts met meer dan 16 TB RAM in 64-bits systemen en 168 GB in 32-bits.
De kwetsbaarheid kan alleen worden uitgebuit vanuit gast systemen in PV-modus (in HVM- en PVH-modi bij het werken via libxl manifesteert de kwetsbaarheid zich niet); - ā kwetsbaarheid bij het gebruik van PCID (Process Context Identifiers) voor prestatieverbetering van bescherming tegen aanvallen
Meltdown, stelt toegang tot gegevens van andere gast systemen mogelijk en potentieel de verhoging van zijn privileges. De kwetsbaarheid kan alleen worden uitgebuit vanuit gast systemen in PV-modus op x86-systemen (het probleem manifesteert zich niet in HVM- en PVH-modi, alsook niet in configuraties zonder gast systemen met ingeschakelde PCID (PCID is standaard ingeschakeld)); - ā probleem in de implementatie van de hypercall XENMEM_exchange stelt in staat om privileges te verhogen in omgevingen met slechts Ć©Ć©n gast systeem. De kwetsbaarheid kan alleen worden uitgebuit vanuit gast systemen in PV-modus (in HVM- en PVH-modi manifesteert de kwetsbaarheid zich niet);
- Een onjuiste mapping in IOMMU stelt, bij toegang vanuit het gast systeem tot het fysieke apparaat, de mogelijkheid om DMA te gebruiken om de eigen paginatabellen in het geheugen te wijzigen en toegang op hostniveau te verkrijgen. Deze kwetsbaarheid doet zich alleen voor in gast systemen in PV-modus bij voldoende rechten om PCI-apparaten door te geven.
Bron: opennet.ru
