CVE-2016-9382
WysokieStreszczenie
Xen w wersjach od 4.0.x do 4.7.x niewłaściwie obsługuje przełączanie zadań x86 do trybu VM86, co pozwala lokalnym użytkownikom 32-bitowego systemu operacyjnego HVM na uzyskanie uprawnień lub spowodowanie odmowy usługi (awaria systemu gościa) poprzez wykorzystanie systemu operacyjnego gościa, który używa sprzętowego przełączania zadań.
Ocena ryzyka
Organizacja może być narażona na uzyskanie nieautoryzowanych uprawnień przez użytkowników gościa lub na awarie systemów, co może prowadzić do przerw w działaniu usług.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Xen, aby usunąć tę podatność oraz monitorowanie systemów w celu wykrywania nieautoryzowanych działań.
Inne podatności w Xen hypervisor
Zobacz wszystkie- CVE-2026-23558Wysokie
Podatność CVE-2026-23558 dotyczy okna wyścigu, które występuje podczas zmiany wersji tabeli przyznawania z v2 na v1 w gościach HVM lub PVH. Problem ten może prowadzić do zwolnienia niektórych stron statusowych, podczas gdy ich mapowania są nadal wstawiane do tabeli stron gościa.
- CVE-2017-15595Wysokie
Wykryto problem w Xen do wersji 4.9.x, który pozwala użytkownikom systemów operacyjnych x86 PV na spowodowanie odmowy usługi (nieograniczona rekurencja, zużycie stosu i awaria hipernadzorcy) lub potencjalne uzyskanie uprawnień poprzez odpowiednio skonstruowane stosowanie tabeli stron.
- CVE-2017-15594Wysokie
W systemie Xen do wersji 4.9.x odkryto problem, który pozwala użytkownikom systemów operacyjnych gości PV na architekturze x86 na spowodowanie awarii hipernadzorcy lub uzyskanie przywilejów z powodu niewłaściwego zarządzania ustawieniami IDT podczas podłączania CPU.
- CVE-2017-15592Wysokie
Wykryto problem w Xen w wersjach do 4.9.x, który pozwala użytkownikom systemów operacyjnych gości x86 HVM na spowodowanie odmowy usługi (awaria hipernadzorcy) lub potencjalne uzyskanie uprawnień, z powodu niewłaściwego zarządzania samoliniowymi mapowaniami cieni dla przetłumaczonych gości.
- CVE-2017-15590Wysokie
W systemie Xen do wersji 4.9.x odkryto problem, który pozwala użytkownikom systemów operacyjnych gości x86 na spowodowanie odmowy usługi (awaria hipernadzorcy) lub potencjalne uzyskanie uprawnień z powodu niewłaściwego zarządzania mapowaniem MSI.
- CVE-2017-15588Wysokie
W systemie Xen do wersji 4.9.x odkryto problem, który pozwala użytkownikom systemów operacyjnych gości x86 PV na wykonywanie dowolnego kodu na systemie operacyjnym hosta z powodu warunku wyścigu, który może spowodować przestarzały wpis TLB.
- CVE-2017-14319Wysokie
W systemie Xen zidentyfikowano problem z odmapowaniem przyznania, który występuje w wersjach 4.9.x. Podczas usuwania lub zastępowania mapowania przyznania, ścieżka specyficzna dla x86 PV nie zapewnia synchronizacji wpisów w tabeli stron z innymi operacjami księgowania.
- CVE-2017-12137Wysokie
W architekturze x86 w Xen występuje podatność, która pozwala lokalnym użytkownikom systemu operacyjnego PV uzyskać uprawnienia hosta poprzez wektory związane z map_grant_ref.
- CVE-2017-10916Wysokie
Implementacja przełączania kontekstu vCPU w Xen w wersjach do 4.8.x niewłaściwie współdziała z funkcjami Rozszerzeń Ochrony Pamięci (MPX) oraz Kluczy Ochrony (PKU), co ułatwia użytkownikom systemów gościnnych pokonywanie mechanizmów ochronnych takich jak ASLR.
- CVE-2017-8904Wysokie
Xen w wersjach do 4.8.x niewłaściwie obsługuje właściwość 'zawiera segmenty opisujące' podczas operacji GNTTABOP_transfer, co może umożliwić użytkownikom systemu operacyjnego PV wykonanie dowolnego kodu na systemie operacyjnym hosta.
Oryginalny opis (angielski, źródło NVD)
Xen 4.0.x through 4.7.x mishandle x86 task switches to VM86 mode, which allows local 32-bit x86 HVM guest OS users to gain privileges or cause a denial of service (guest OS crash) by leveraging a guest operating system that uses hardware task switching and allows a new task to start in VM86 mode.