CVE-2016-9383
WysokieStreszczenie
Xen, działający na 64-bitowym hypervisorze, pozwala lokalnym użytkownikom systemu operacyjnego x86 na modyfikację dowolnej pamięci, co może prowadzić do uzyskania poufnych informacji, spowodowania awarii hosta lub wykonania dowolnego kodu na hoście z powodu błędnej emulacji instrukcji testowania bitów.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, umożliwiając lokalnym użytkownikom dostęp do wrażliwych danych oraz potencjalne przejęcie kontroli nad hostem. Może to prowadzić do awarii systemu oraz utraty danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Xen, która zawiera poprawki eliminujące tę podatność. Dodatkowo, należy monitorować dostęp do systemu oraz wdrożyć odpowiednie środki zabezpieczające.
Inne podatności w Xen hypervisor
Zobacz wszystkie- CVE-2026-23558Wysokie
Podatność CVE-2026-23558 dotyczy okna wyścigu, które występuje podczas zmiany wersji tabeli przyznawania z v2 na v1 w gościach HVM lub PVH. Problem ten może prowadzić do zwolnienia niektórych stron statusowych, podczas gdy ich mapowania są nadal wstawiane do tabeli stron gościa.
- CVE-2017-15595Wysokie
Wykryto problem w Xen do wersji 4.9.x, który pozwala użytkownikom systemów operacyjnych x86 PV na spowodowanie odmowy usługi (nieograniczona rekurencja, zużycie stosu i awaria hipernadzorcy) lub potencjalne uzyskanie uprawnień poprzez odpowiednio skonstruowane stosowanie tabeli stron.
- CVE-2017-15594Wysokie
W systemie Xen do wersji 4.9.x odkryto problem, który pozwala użytkownikom systemów operacyjnych gości PV na architekturze x86 na spowodowanie awarii hipernadzorcy lub uzyskanie przywilejów z powodu niewłaściwego zarządzania ustawieniami IDT podczas podłączania CPU.
- CVE-2017-15592Wysokie
Wykryto problem w Xen w wersjach do 4.9.x, który pozwala użytkownikom systemów operacyjnych gości x86 HVM na spowodowanie odmowy usługi (awaria hipernadzorcy) lub potencjalne uzyskanie uprawnień, z powodu niewłaściwego zarządzania samoliniowymi mapowaniami cieni dla przetłumaczonych gości.
- CVE-2017-15590Wysokie
W systemie Xen do wersji 4.9.x odkryto problem, który pozwala użytkownikom systemów operacyjnych gości x86 na spowodowanie odmowy usługi (awaria hipernadzorcy) lub potencjalne uzyskanie uprawnień z powodu niewłaściwego zarządzania mapowaniem MSI.
- CVE-2017-15588Wysokie
W systemie Xen do wersji 4.9.x odkryto problem, który pozwala użytkownikom systemów operacyjnych gości x86 PV na wykonywanie dowolnego kodu na systemie operacyjnym hosta z powodu warunku wyścigu, który może spowodować przestarzały wpis TLB.
- CVE-2017-14319Wysokie
W systemie Xen zidentyfikowano problem z odmapowaniem przyznania, który występuje w wersjach 4.9.x. Podczas usuwania lub zastępowania mapowania przyznania, ścieżka specyficzna dla x86 PV nie zapewnia synchronizacji wpisów w tabeli stron z innymi operacjami księgowania.
- CVE-2017-12137Wysokie
W architekturze x86 w Xen występuje podatność, która pozwala lokalnym użytkownikom systemu operacyjnego PV uzyskać uprawnienia hosta poprzez wektory związane z map_grant_ref.
- CVE-2017-10916Wysokie
Implementacja przełączania kontekstu vCPU w Xen w wersjach do 4.8.x niewłaściwie współdziała z funkcjami Rozszerzeń Ochrony Pamięci (MPX) oraz Kluczy Ochrony (PKU), co ułatwia użytkownikom systemów gościnnych pokonywanie mechanizmów ochronnych takich jak ASLR.
- CVE-2017-8904Wysokie
Xen w wersjach do 4.8.x niewłaściwie obsługuje właściwość 'zawiera segmenty opisujące' podczas operacji GNTTABOP_transfer, co może umożliwić użytkownikom systemu operacyjnego PV wykonanie dowolnego kodu na systemie operacyjnym hosta.
Oryginalny opis (angielski, źródło NVD)
Xen, when running on a 64-bit hypervisor, allows local x86 guest OS users to modify arbitrary memory and consequently obtain sensitive information, cause a denial of service (host crash), or execute arbitrary code on the host by leveraging broken emulation of bit test instructions.