PT-2022-3414 · Xen+1 · Xen+1
Jann Horn
·
Publicado
2022-06-09
·
Atualizado
2024-06-15
·
CVE-2022-26363
CVSS v2.0
7.2
Alta
| Vetor | AV:L/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Xen (versões afetadas não especificadas)
Descrição
O problema está relacionado à falta de cuidado com mapeamentos não coerentes no Xen, que mantém uma contagem de referências de tipo para páginas, além da contagem de referências normal. Esse esquema é usado para manter invariantes necessárias para a segurança do Xen, como impedir que convidados PV tenham acesso direto de gravação às tabelas de páginas. No entanto, a lógica de segurança do Xen não leva em conta a incoerência de cache induzida pela CPU, em que a CPU pode fazer com que o conteúdo do cache seja diferente do conteúdo na memória principal. Como resultado, a lógica de segurança do Xen pode concluir incorretamente que o conteúdo de uma página é seguro.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Suse
Xen