CVE-2020-29481
Açıklama
Xen'in 4.14.x sürümüne kadar olan versiyonlarında bir sorun tespit edilmiştir. Xenstore düğümlerinin erişim hakları domid bazlıdır. Maalesef, bir domain yok edildiğinde mevcut tanımlanmış erişim hakları kaldırılmamaktadır. Bu durum, aynı domid ile oluşturulan yeni bir domain'in, aynı domid'ye sahip önceki domain(ler)den gelen Xenstore düğümü erişim haklarını devralacağı anlamına gelir. Bir konuk yok edildiğinde /local/domain/<domid> altındaki tüm Xenstore girişleri Xen araçları tarafından silindiği için yalnızca hala çalışan diğer konukların Xenstore girişleri etkilenmektedir. Örneğin, yeni oluşturulmuş bir konuk domain, daha önce var olan bir konuk domaine ait hassas bilgileri okuyabilir. Her iki Xenstore uygulaması da (C ve Ocaml) bu duruma karşı savunmasızdır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| xen xen | v ≤ 4.14.0 | — |
| debian debian_linux | 10.0 | — |
| fedoraproject fedora | 32, 33 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.