PT-2020-6152 · Xen+1 · Xen+1
Julien Grall
·
Publicado
2020-12-15
·
Atualizado
2024-06-15
·
CVE-2020-29571
CVSS v3.1
6.2
Média
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do Xen anteriores à 4.14.x
Descrição
Uma verificação de limites comum à maioria das funções de tempo de execução específicas dos canais de eventos FIFO depende de a CPU observar um estado consistente. Enquanto o lado produtor utiliza gravações ordenadas adequadamente, o lado consumidor não está protegido contra leituras reordenadas e, portanto, pode acabar acessando um ponteiro nulo. Kernels de convidados maliciosos ou com bugs podem lançar um ataque de Negação de Serviço (DoS) afetando todo o sistema. Apenas sistemas Arm podem estar vulneráveis. A vulnerabilidade de um sistema depende da CPU específica. Sistemas x86 não estão vulneráveis.
Recomendações
Para versões do Xen anteriores à 4.14.x, considere desativar a funcionalidade dos canais de eventos FIFO como uma solução temporária para minimizar o risco de exploração. Restrinja o acesso às funções de tempo de operação vulneráveis para impedir que kernels convidados maliciosos ou com bugs lancem um ataque de Negação de Serviço (DoS).
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
DoS
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Suse
Xen