Xen PV Kernel kitömörítés sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Xen 3.x, 4.x

Összefoglaló

A Xen olyan sérülékenységei váltak ismertté, amelyeket a rosszindulatú helyi felhasználók kihasználhatnak bizalmas információk felfedésére, szolgáltatás megtagadás (DoS – Denial of Service) okozására és kiterjesztett jogosultságok megszerzésére.

Leírás

1. A paravirtualizált vendég rendszerek (guest) kitömörítésében jelentkező egész túlcsordulás hiba kihasználható puffer túlcsordulás okozására és tetszőleges kód futtatására.
   Megjegyzés: A sérülékenység csak a 32 bites felhasználói memóriaterülettel rendelkező management domaineket érinti.
2. A paravirtualizált vendég rendszerek kitömörítésében jelentkező egész túlcsordulás hiba kihasználható bizalmas információk felfedésére.
3. A paravirtualizált vendég rendszerek kitömörítésében jelentkező hiba kihasználható végtelen ciklus okozására.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: lists.xensource.com
Gyártói referencia: lists.xensource.com
SECUNIA 44502
CVE-2011-1583 - NVD CVE-2011-1583
CVE-2011-3262 - NVD CVE-2011-3262