CVE-2017-15597
KrytyczneStreszczenie
W systemie Xen do wersji 4.9.x odkryto problem związany z kopiowaniem grantów, który opierał się na błędnym założeniu, że każdy grant pin będzie miał odpowiedni odnośnik do strony. W przypadku operacji kopiowania grantów w umierającym domenie, to założenie okazuje się błędne, co może prowadzić do uszkodzenia pamięci hypervisora.
Ocena ryzyka
Złośliwy administrator gościa może spowodować awarię hosta, co skutkuje odmową usługi. Istnieje również ryzyko eskalacji uprawnień oraz wycieków informacji.
Rekomendacja
Zaleca się aktualizację systemu Xen do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością oraz monitorowanie środowiska w celu wykrywania nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Xen through 4.9.x. Grant copying code made an implication that any grant pin would be accompanied by a suitable page reference. Other portions of code, however, did not match up with that assumption. When such a grant copy operation is being done on a grant of a dying domain, the assumption turns out wrong. A malicious guest administrator can cause hypervisor memory corruption, most likely resulting in host crash and a Denial of Service. Privilege escalation and information leaks cannot be ruled out.