CVE-2020-25602

Orta

Təsvir

Xen-in 4.14.x versiyadakı daxil olmaqla versiyalarında problem aşkar edilmişdir. x86 PV qonağı MSR_MISC_ENABLE-ə girişləri emal edərkən host ƏS-nin çökməsinə səbəb ola bilər. Qonaq müəyyən Model Spesifik Registrlərə müraciət etdikdə, Xen əvvəlcə qonağın girişini audit etmək üçün aparat təminatından dəyəri oxuyur. Intel-ə məxsus olan MISC_ENABLE MSR üçün bu MSR oxuma əməliyyatı, Intel olmayan aparat təminatında bu MSR-i oxumağa cəhd etməyin nəticəsi olan #GP xətası üçün xəta idarəetməsi olmadan yerinə yetirilir. Səhv konfiqurasiya edilmiş və ya zərərli PV qonaq administratoru Xen-i çökdürə bilər ki, bu da host-da Xidmətdən İmtina (DoS) ilə nəticələnir. Yalnız x86 sistemləri həssasdır. ARM sistemləri həssas deyil. Yalnız Xen-in 4.11 və daha yeni versiyaları həssasdır. 4.10 və daha köhnə versiyalar həssas deyil. Yalnız MISC_ENABLE MSR (0x1a0)-ni tətbiq etməyən x86 sistemləri həssasdır. AMD və Hygon sistemləri bu MSR-i tətbiq etmir və həssasdır. Intel sistemləri isə bu MSR-i tətbiq edir və həssas deyil. Digər istehsalçılar yoxlanılmamışdır. Zəiflikdən yalnız x86 PV qonaqları istifadə edə bilər. x86 HVM/PVH qonaqları bu zəiflikdən istifadə edə bilməz.

CiddilikOrta
CVSS6.0
İstismar ehtimalı—
MəhsulXen
Dərc23 sen 2020
İlk görülmə23 sen 2020

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
xen xen4.11.0 ≤ v ≤ 4.14.0—
fedoraproject fedora31, 32, 33—
debian debian_linux10.0—
opensuse leap15.2—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-25602 · Xen · Dark Radar