CVE-2016-3960
WysokieStreszczenie
Przepełnienie całkowite w kodzie shadow pagetable x86 w Xen umożliwia lokalnym użytkownikom systemu operacyjnego gościa spowodowanie odmowy usługi (awaria hosta) lub potencjalne uzyskanie uprawnień poprzez shadowowanie mapowania superstrony.
Ocena ryzyka
Podatność ta może prowadzić do awarii systemu, co wpływa na dostępność usług oraz może umożliwić nieautoryzowany dostęp do zasobów systemowych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Xen, która zawiera poprawki eliminujące to przepełnienie oraz monitorowanie systemu pod kątem nieautoryzowanych działań.
Inne podatności w Xen hypervisor
Zobacz wszystkie- CVE-2026-23558Wysokie
Podatność CVE-2026-23558 dotyczy okna wyścigu, które występuje podczas zmiany wersji tabeli przyznawania z v2 na v1 w gościach HVM lub PVH. Problem ten może prowadzić do zwolnienia niektórych stron statusowych, podczas gdy ich mapowania są nadal wstawiane do tabeli stron gościa.
- CVE-2017-15595Wysokie
Wykryto problem w Xen do wersji 4.9.x, który pozwala użytkownikom systemów operacyjnych x86 PV na spowodowanie odmowy usługi (nieograniczona rekurencja, zużycie stosu i awaria hipernadzorcy) lub potencjalne uzyskanie uprawnień poprzez odpowiednio skonstruowane stosowanie tabeli stron.
- CVE-2017-15594Wysokie
W systemie Xen do wersji 4.9.x odkryto problem, który pozwala użytkownikom systemów operacyjnych gości PV na architekturze x86 na spowodowanie awarii hipernadzorcy lub uzyskanie przywilejów z powodu niewłaściwego zarządzania ustawieniami IDT podczas podłączania CPU.
- CVE-2017-15592Wysokie
Wykryto problem w Xen w wersjach do 4.9.x, który pozwala użytkownikom systemów operacyjnych gości x86 HVM na spowodowanie odmowy usługi (awaria hipernadzorcy) lub potencjalne uzyskanie uprawnień, z powodu niewłaściwego zarządzania samoliniowymi mapowaniami cieni dla przetłumaczonych gości.
- CVE-2017-15590Wysokie
W systemie Xen do wersji 4.9.x odkryto problem, który pozwala użytkownikom systemów operacyjnych gości x86 na spowodowanie odmowy usługi (awaria hipernadzorcy) lub potencjalne uzyskanie uprawnień z powodu niewłaściwego zarządzania mapowaniem MSI.
- CVE-2017-15588Wysokie
W systemie Xen do wersji 4.9.x odkryto problem, który pozwala użytkownikom systemów operacyjnych gości x86 PV na wykonywanie dowolnego kodu na systemie operacyjnym hosta z powodu warunku wyścigu, który może spowodować przestarzały wpis TLB.
- CVE-2017-14319Wysokie
W systemie Xen zidentyfikowano problem z odmapowaniem przyznania, który występuje w wersjach 4.9.x. Podczas usuwania lub zastępowania mapowania przyznania, ścieżka specyficzna dla x86 PV nie zapewnia synchronizacji wpisów w tabeli stron z innymi operacjami księgowania.
- CVE-2017-12137Wysokie
W architekturze x86 w Xen występuje podatność, która pozwala lokalnym użytkownikom systemu operacyjnego PV uzyskać uprawnienia hosta poprzez wektory związane z map_grant_ref.
- CVE-2017-10916Wysokie
Implementacja przełączania kontekstu vCPU w Xen w wersjach do 4.8.x niewłaściwie współdziała z funkcjami Rozszerzeń Ochrony Pamięci (MPX) oraz Kluczy Ochrony (PKU), co ułatwia użytkownikom systemów gościnnych pokonywanie mechanizmów ochronnych takich jak ASLR.
- CVE-2017-8904Wysokie
Xen w wersjach do 4.8.x niewłaściwie obsługuje właściwość 'zawiera segmenty opisujące' podczas operacji GNTTABOP_transfer, co może umożliwić użytkownikom systemu operacyjnego PV wykonanie dowolnego kodu na systemie operacyjnym hosta.
Oryginalny opis (angielski, źródło NVD)
Integer overflow in the x86 shadow pagetable code in Xen allows local guest OS users to cause a denial of service (host crash) or possibly gain privileges by shadowing a superpage mapping.