CVE-2023-20585
NiskieStreszczenie
Podatność w IOMMU związana z niewystarczającym sprawdzaniem RMP podczas dostępu do bufora hosta może pozwolić atakującemu z uprawnieniami i skompromitowanemu hypervisorowi na wywołanie warunku poza zakresem bez kontroli RMP, co prowadzi do potencjalnej utraty integralności poufnego gościa.
Ocena ryzyka
Ryzyko polega na możliwym naruszeniu izolacji między maszynami wirtualnymi, co może skutkować wyciekiem lub modyfikacją danych poufnych gościa, zagrażając bezpieczeństwu środowisk wirtualizowanych.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez producenta platformy (np. AMD) oraz aktualizację oprogramowania hypervisora i sterowników IOMMU do najnowszych wersji.
Oryginalny opis (angielski, źródło NVD)
Insufficient checks of the RMP on host buffer access in IOMMU may allow an attacker with privileges and a compromised hypervisor to trigger an out of bounds condition without RMP checks, resulting in a potential loss of confidential guest integrity.