PT-2021-4064 · Xen+1 · Xen+1
Julien Grall
·
Publicado
2021-03-10
·
Atualizado
2021-09-21
·
CVE-2021-28693
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Xen (versões afetadas não especificadas)
Descrição
O problema está relacionado ao hipervisor Xen em plataformas Arm, onde módulos de inicialização, como o kernel e o initramfs, não são devidamente limpos. Isso poderia permitir que um invasor acessasse dados confidenciais. O bootloader carrega esses módulos em uma área temporária antes que eles sejam copiados para a memória de cada domínio pelo Xen. Para evitar vazamento de dados, o Xen deve limpar esses módulos antes de alocar as páginas. No entanto, verificou-se que essa limpeza não ocorre em plataformas Arm.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Suse
Xen