CVE-2018-15468
Açıklama
Xen'in 4.11.x sürümüne kadar olan versiyonlarında bir sorun keşfedilmiştir. DEBUGCTL MSR, bazıları temiz şekilde sanallaştırılan ancak bazıları sanallaştırılmayan çeşitli hata ayıklama özellikleri içerir. Özellikle, Branch Trace Store işlemci tarafından sanallaştırılmaz ve yazılımın çekirdeği kilitlememesi için bunu uygun şekilde yapılandırması gerekir. Sonuç olarak, bu özellik yalnızca tam güvenilir konuklara sunulmalıdır. Ne yazık ki, vPMU devre dışı olduğunda tüm değer kontrolleri atlanmakta ve bu durum konuğun istediği herhangi bir MSR_DEBUGCTL ayarını seçmesine izin vermektedir. Kötü niyetli veya hatalı bir konuk yöneticisi (Intel x86 HVM veya PVH üzerinde), tüm ana makineyi kilitleyerek Hizmet Reddi (Denial of Service) durumuna yol açabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xen xen | v ≤ 4.11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.