CVE-2023-31364
WysokieStreszczenie
Nieprawidłowe obsługiwanie bezpośrednich zapisów do pamięci w jednostce zarządzania pamięcią wejścia-wyjścia może pozwolić złośliwej maszynie wirtualnej gościa na zalanie hosta zapisami, co może prowadzić do śmiertelnego błędu kontroli maszyny i w efekcie do odmowy usługi.
Ocena ryzyka
Ryzyko polega na możliwości przeprowadzenia ataku DoS na hosta przez pojedynczą maszynę wirtualną, co może zakłócić działanie wszystkich innych maszyn wirtualnych i usług na tym hoście.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez producenta platformy wirtualizacyjnej oraz ograniczenie zaufania do maszyn wirtualnych, szczególnie tych pochodzących z niezaufanych źródeł.
Inne podatności w IOMMU
Oryginalny opis (angielski, źródło NVD)
Improper handling of direct memory writes in the input-output memory management unit could allow a malicious guest virtual machine (VM) to flood a host with writes, potentially causing a fatal machine check error resulting in denial of service.