PT-2022-3413 · Xen+1 · Xen+1
Jann Horn
·
Publicado
2022-06-09
·
Atualizado
2024-06-15
·
CVE-2022-26362
CVSS v2.0
6.9
Média
| Vetor | AV:L/AC:M/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Xen (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma condição de corrida na aquisição de referências de tipo no Xen. Essa condição permite uma janela de oportunidade em que um convidado pode restabelecer um mapeamento de leitura/gravação antes que a gravação seja proibida, levando potencialmente à execução de código arbitrário. O esquema de contagem de referências de tipo é usado para manter invariantes de segurança, como impedir que convidados PV tenham acesso direto de gravação às tabelas de paginação, o que requer auditoria pelo Xen.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Race Condition
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Suse
Xen