Xen biztonsági frissítések

2016. szeptember 13. 14:50

CH azonosító

CH-13557

Angol cím

Xen security updates

Felfedezés dátuma

2016.09.07.

Súlyosság

Magas

Érintett rendszerek

Xen
XenSource

Érintett verziók

Xen 4.4.x, 4.5.x, 4.6.x, 4.7.x korábbi verziói.

Összefoglaló

A Xen négy magas kockázati besorolású sérülékenysége vált ismertté, amelyeket kihasználva a támadók jogosultsági szint emelést érhetnek el, és szolgáltatásmegtagadást okozhatnak. A sérülékenységeket kiküszöbölő megoldás már beszerezhető a gyártótól.

Leírás

Az első sérülékenység kihasználásával egy helyi, adminisztrátori jogosultsággal rendelkező felhasználó hibát idézhet elő a “HVM guest” rendszeren, az állapotinformáció allokációs folyamatban, amely a gazda operációs rendszeren okoz szolgáltatásmegtagadást. A sérülékenység kapcsán “shadow paging”-et használó x86 alapú rendszerek érintettek.

A második sérülékenység a EVTCHNOP_init_control() függvény “use-after-free” típusú hibájára vezethető vissza, amelyet kihasználva a vendég rendszer helyi adminisztrátora szolgáltatásmegtagadást idézhet elõ a gazda rendszeren. A sérülékenység akár jogosultsági szint emelésre is használható.

A harmadik sérülékenység kihasználásával a “HVM vendég rendszer” helyi adminisztrátora a hypervisor memóriáját írhatja felül, amellyel emelt szintű jogosultságot szerezhet az x86 alapú hardveren futó gazda rendszeren.

A negyedik sérülékenység az x64 architektúrájú hardveren futó, 64 bites hypervisor L3 szintű laptábla kezelési hibájára vezethető vissza, amelyet kihasználva 32 bites PV vendégrendszer helyi adminisztrátora emelt szintű jogosultságot szerezhet a gazda rendszeren.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Az alábbi patch-ek alkalmazása:

xsa185.patch
xsa186-0001.patch 
xsa186-0002.patch
xsa187-0001.patch
xsa187-0002.patch 
xsa188.patch

Xen biztonsági frissítések