PT-2021-17907 · Xen+1 · Xen+1
Julien Grall
+1
·
Publicado
2021-12-01
·
Atualizado
2024-02-04
·
CVE-2021-28703
CVSS v3.1
7.0
Alta
| Vetor | AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
**Nome do software vulnerável e versões afetadas:
Versões do Xen anteriores à 4.14
Descrição:
O problema surge quando as páginas de status da tabela de concessão v2 são desalocadas ao momento em que um convidado volta da v2 para a v1, o que pode permitir que um convidado mantenha acesso a uma página que foi liberada e talvez reutilizada para outros fins. Isso ocorre porque o hipervisor rastreia apenas um uso dentro do espaço do convidado, mas solicitações simultâneas do convidado podem resultar no mapeamento dessas páginas em vários locais. A maioria dessas páginas permanece alocada ou associada a um convidado durante toda a sua vida útil, mas as páginas de status da tabela de concessão v2 são uma exceção, sendo desalocadas quando um convidado muda de volta da v2 para a v1.
Recomendações:
Para versões anteriores à 4.14, atualize para o Xen 4.14 ou para um ramo do Xen com suporte de segurança que inclua a correção retroportada. Como solução alternativa temporária, considere restringir o acesso às páginas de status da tabela de concessão v2 para minimizar o risco de exploração. Evite usar páginas de status da tabela de concessão v2 em vários locais dentro do espaço do convidado até que o problema seja resolvido.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Suse
Xen