CVE-2024-21953
ŚrednieStreszczenie
Podatność w IOMMU (Input/Output Memory Management Unit) wynika z nieprawidłowej walidacji danych wejściowych, co umożliwia złośliwemu hypervisorowi ponowne skonfigurowanie rejestrów IOMMU. Prowadzi to do utraty integralności danych gościa.
Ocena ryzyka
Organizacja narażona jest na ryzyko naruszenia integralności danych w środowiskach wirtualizowanych, gdzie złośliwy hypervisor może manipulować pamięcią przypisaną do maszyn wirtualnych.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek bezpieczeństwa dostarczonych przez producenta platformy wirtualizacyjnej oraz monitorowanie konfiguracji IOMMU pod kątem nieautoryzowanych zmian.
Oryginalny opis (angielski, źródło NVD)
Improper input validation in IOMMU could allow a malicious hypervisor to reconfigure IOMMU registers resulting in loss of guest data integrity.