Podatności Xen hypervisor

Podatność CVE-2026-23558 dotyczy okna wyścigu, które występuje podczas zmiany wersji tabeli przyznawania z v2 na v1 w gościach HVM lub PVH. Problem ten może prowadzić do zwolnienia niektórych stron statusowych, podczas gdy ich mapowania są nadal wstawiane do tabeli stron gościa.

Wykryto problem w Xen do wersji 4.9.x, który pozwala użytkownikom systemów operacyjnych x86 PV na spowodowanie odmowy usługi (nieograniczona rekurencja, zużycie stosu i awaria hipernadzorcy) lub potencjalne uzyskanie uprawnień poprzez odpowiednio skonstruowane stosowanie tabeli stron.

W systemie Xen do wersji 4.9.x odkryto problem, który pozwala użytkownikom systemów operacyjnych gości PV na architekturze x86 na spowodowanie awarii hipernadzorcy lub uzyskanie przywilejów z powodu niewłaściwego zarządzania ustawieniami IDT podczas podłączania CPU.

Wykryto problem w Xen w wersjach do 4.9.x, który pozwala użytkownikom systemów operacyjnych gości x86 HVM na spowodowanie odmowy usługi (awaria hipernadzorcy) lub potencjalne uzyskanie uprawnień, z powodu niewłaściwego zarządzania samoliniowymi mapowaniami cieni dla przetłumaczonych gości.

W systemie Xen do wersji 4.9.x odkryto problem, który pozwala użytkownikom systemów operacyjnych gości x86 na spowodowanie odmowy usługi (awaria hipernadzorcy) lub potencjalne uzyskanie uprawnień z powodu niewłaściwego zarządzania mapowaniem MSI.

W systemie Xen do wersji 4.9.x odkryto problem, który pozwala użytkownikom systemów operacyjnych gości x86 PV na wykonywanie dowolnego kodu na systemie operacyjnym hosta z powodu warunku wyścigu, który może spowodować przestarzały wpis TLB.

W systemie Xen zidentyfikowano problem z odmapowaniem przyznania, który występuje w wersjach 4.9.x. Podczas usuwania lub zastępowania mapowania przyznania, ścieżka specyficzna dla x86 PV nie zapewnia synchronizacji wpisów w tabeli stron z innymi operacjami księgowania.

W architekturze x86 w Xen występuje podatność, która pozwala lokalnym użytkownikom systemu operacyjnego PV uzyskać uprawnienia hosta poprzez wektory związane z map_grant_ref.

Implementacja przełączania kontekstu vCPU w Xen w wersjach do 4.8.x niewłaściwie współdziała z funkcjami Rozszerzeń Ochrony Pamięci (MPX) oraz Kluczy Ochrony (PKU), co ułatwia użytkownikom systemów gościnnych pokonywanie mechanizmów ochronnych takich jak ASLR.

Xen w wersjach do 4.8.x niewłaściwie obsługuje właściwość 'zawiera segmenty opisujące' podczas operacji GNTTABOP_transfer, co może umożliwić użytkownikom systemu operacyjnego PV wykonanie dowolnego kodu na systemie operacyjnym hosta.

Xen w wersjach do 4.8.x na platformach 64-bitowych niewłaściwie obsługuje tabele stron po wywołaniu hiperwywołania IRET, co może umożliwić użytkownikom systemu operacyjnego PV wykonanie dowolnego kodu na systemie operacyjnym hosta.

W systemie Xen odkryto problem (znany jako XSA-212), który dotyczy wersji 4.8.x, 4.7.x, 4.6.x, 4.5.x i 4.4.x. Wcześniejsze poprawki XSA-29 wprowadziły niewystarczającą kontrolę na wejściu XENMEM_exchange, co pozwala na dostęp do pamięci hypervisora poza dozwolonymi tablicami wejścia/wyjścia.

Xen, działający na 64-bitowym hypervisorze, pozwala lokalnym użytkownikom systemu operacyjnego x86 na modyfikację dowolnej pamięci, co może prowadzić do uzyskania poufnych informacji, spowodowania awarii hosta lub wykonania dowolnego kodu na hoście z powodu błędnej emulacji instrukcji testowania bitów.

Xen w wersjach od 4.0.x do 4.7.x niewłaściwie obsługuje przełączanie zadań x86 do trybu VM86, co pozwala lokalnym użytkownikom 32-bitowego systemu operacyjnego HVM na uzyskanie uprawnień lub spowodowanie odmowy usługi (awaria systemu gościa) poprzez wykorzystanie systemu operacyjnego gościa, który używa sprzętowego przełączania zadań.

Xen w wersjach 4.5.3, 4.6.3 oraz 4.7.x umożliwia lokalnym administratorom systemów gościnnych HVM nadpisanie pamięci hypervisora, co pozwala na uzyskanie uprawnień do systemu operacyjnego hosta. Problem wynika z niewłaściwego zarządzania skracaniem wskaźnika instrukcji podczas emulacji.

Funkcja get_page_from_l3e w arch/x86/mm.c w Xen umożliwia lokalnym administratorom systemów operacyjnych PV 32-bitowych uzyskanie uprawnień hosta poprzez wektory związane z rekurencyjnymi tabelami stron L3.

Przepełnienie całkowite w kodzie shadow pagetable x86 w Xen umożliwia lokalnym użytkownikom systemu operacyjnego gościa spowodowanie odmowy usługi (awaria hosta) lub potencjalne uzyskanie uprawnień poprzez shadowowanie mapowania superstrony.

Xen w wersjach 4.6.x, 4.5.x, 4.4.x, 4.3.x i wcześniejszych nie inicjalizuje stosu FPU x86 oraz rejestrów XMM, gdy XSAVE/XRSTOR nie są używane do zarządzania stanem rozszerzonych rejestrów gościa. To pozwala lokalnym domenom gościa na uzyskanie wrażliwych informacji z innych domen.

Funkcjonalność superstrony PV w Xen od wersji 3.4.0 do 4.6.x pozwala lokalnym gościom PV na uzyskanie wrażliwych informacji, spowodowanie odmowy usługi, zdobycie uprawnień lub inne nieokreślone skutki poprzez spreparowany identyfikator strony (MFN).

Xen w wersji 4.6.x i wcześniejszych nie egzekwuje prawidłowo limitów na dane wejściowe dotyczące kolejności stron dla niektórych operacji pamięci, co może prowadzić do odmowy usługi.

Xen w wersjach od 3.3.x do 4.5.x nie ogranicza prawidłowo dostępu do bitów maski MSI PCI, co pozwala lokalnym użytkownikom gości HVM x86 na spowodowanie odmowy usługi (nieoczekiwany interrupt i awaria hosta) za pomocą nieokreślonych wektorów.

Xen w wersjach 4.3.x, 4.4.x i 4.5.x, przy użyciu rozdzielenia narzędzi, pozwala zdalnym domenom z częściową kontrolą zarządzania na spowodowanie odmowy usługi (blokada hosta) poprzez nieokreślone operacje domctl.

Funkcja hvm_msr_read_intercept w Xen 4.1 do 4.4.x wykorzystuje nieprawidłowy zakres MSR do emulacji x2APIC, co pozwala lokalnym gościom HVM na spowodowanie odmowy usługi (awaria hosta) lub odczyt danych z hypervisora lub innych gości za pomocą nieokreślonych wektorów.

W systemie Xen do wersji 4.9.x odkryto problem związany z kopiowaniem grantów, który opierał się na błędnym założeniu, że każdy grant pin będzie miał odpowiedni odnośnik do strony. W przypadku operacji kopiowania grantów w umierającym domenie, to założenie okazuje się błędne, co może prowadzić do uszkodzenia pamięci hypervisora.

Xen w wersjach do 4.8.x nie weryfikuje alokacji pamięci podczas niektórych operacji P2M, co pozwala użytkownikom systemu operacyjnego gościa uzyskać uprzywilejowany dostęp do systemu operacyjnego hosta, znane jako XSA-222.

Xen w wersjach do 4.8.x nie weryfikuje numerów portów kanałów zdarzeń, co pozwala użytkownikom systemu gościa na spowodowanie odmowy usługi (dereferencja wskaźnika NULL i awaria systemu operacyjnego gospodarza) lub potencjalne uzyskanie poufnych informacji.

Xen w wersjach do 4.8.x niewłaściwie obsługuje transfer stron, co pozwala użytkownikom systemu gościa na uzyskanie uprzywilejowanego dostępu do systemu hosta, znane jako XSA-217.

CVE-2026-42489 dotyczy braku sprawiedliwości w sposobie nabywania blokady systemowej podczas operacji domctl, co może prowadzić do problemów z równoległym wykonywaniem tych operacji.