CVE-2020-25602
Təsvir
Xen-in 4.14.x versiyadakı daxil olmaqla versiyalarında problem aşkar edilmişdir. x86 PV qonağı MSR_MISC_ENABLE-ə girişləri emal edərkən host ƏS-nin çökməsinə səbəb ola bilər. Qonaq müəyyən Model Spesifik Registrlərə müraciət etdikdə, Xen əvvəlcə qonağın girişini audit etmək üçün aparat təminatından dəyəri oxuyur. Intel-ə məxsus olan MISC_ENABLE MSR üçün bu MSR oxuma əməliyyatı, Intel olmayan aparat təminatında bu MSR-i oxumağa cəhd etməyin nəticəsi olan #GP xətası üçün xəta idarəetməsi olmadan yerinə yetirilir. Səhv konfiqurasiya edilmiş və ya zərərli PV qonaq administratoru Xen-i çökdürə bilər ki, bu da host-da Xidmətdən İmtina (DoS) ilə nəticələnir. Yalnız x86 sistemləri həssasdır. ARM sistemləri həssas deyil. Yalnız Xen-in 4.11 və daha yeni versiyaları həssasdır. 4.10 və daha köhnə versiyalar həssas deyil. Yalnız MISC_ENABLE MSR (0x1a0)-ni tətbiq etməyən x86 sistemləri həssasdır. AMD və Hygon sistemləri bu MSR-i tətbiq etmir və həssasdır. Intel sistemləri isə bu MSR-i tətbiq edir və həssas deyil. Digər istehsalçılar yoxlanılmamışdır. Zəiflikdən yalnız x86 PV qonaqları istifadə edə bilər. x86 HVM/PVH qonaqları bu zəiflikdən istifadə edə bilməz.
Necə düzəltmək olar
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/4JRXMKEMQRQYWYEPHVBIWUEAVQ3LU4FN/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/DA633Y3G5KX7MKRN4PFEGM3IVTJMBEOM/
- debian.org/security/2020/dsa-4769
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RJZERRBJN6E6STDCHT4JHP4MI6TKBCJE/
- security.gentoo.org/glsa/202011-06
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xen xen | 4.11.0 ≤ v ≤ 4.14.0 | — |
| fedoraproject fedora | 31, 32, 33 | — |
| debian debian_linux | 10.0 | — |
| opensuse leap | 15.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.