PT-2021-6804 · Xen+1 · Xen+1
Jan Beulich
·
Publicado
2021-08-27
·
Atualizado
2022-09-28
·
CVE-2021-28697
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Xen (versões afetadas não especificadas)
Descrição
O problema está relacionado ao gerenciamento das páginas de status da tabela de concessão v2 no Xen. Quando um convidado muda da v2 para a v1, essas páginas são desalocadas, mas o hipervisor pode não rastrear corretamente seu mapeamento dentro do espaço do convidado. Isso pode levar a uma situação em que um convidado mantenha acesso a uma página que foi liberada e potencialmente reutilizada para outros fins, permitindo que um invasor acesse dados confidenciais, comprometa sua integridade ou cause uma negação de serviço.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Race Condition
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Suse
Xen