CVE-2023-34325

[Bu CNA bilgi kaydı birden fazla CVE ile ilgilidir; metin hangi yönlerin/zafiyetlerin hangi CVE'ye karşılık geldiğini açıklamaktadır.] libfsimage, çoğu grub-legacy koduna dayanan birkaç dosya sistemi için ayrıştırma kodu içerir. libfsimage, konuk diskleri incelemek için pygrub tarafından kullanılır. Pygrub, araç yığınıyla aynı kullanıcı olarak çalışır (ayrıcalıklı bir etki alanında root). Xen Güvenlik Ekibi'ne, bir saldırganın libfsimage içinde bir yığın arabellek taşması tetiklemesine izin veren en az bir sorun bildirilmiştir. Daha detaylı analizler sonucunda Xen Güvenlik Ekibi, süper kullanıcı ayrıcalıklarıyla konuk kontrollü girdiler üzerinde çalıştırılan libfsimage'ın uygunluğu konusunda artık güven duymamaktadır. pygrub'a güvenen mevcut dağıtımları etkilememek için, danışmanlığın çözüm bölümünde pygrub'ın düşük yetkili modda çalıştırılmasına izin veren yamalar sağlanmıştır. CVE-2023-4949, üst akış grub projesindeki orijinal soruna atıfta bulunur ("Bir sisteme yerel erişimi olan bir saldırgan (bir disk veya harici sürücü aracılığıyla), değiştirilmiş bir XFS bölümünü grub-legacy'ye, grub'un XFS dosya sistemi uygulamasındaki bir bellek bozulmasını istismar edecek şekilde sunabilir.") CVE-2023-34325 ise özellikle, grub'un çok eski bir versiyonundan türetilen Xen'in libfsimage kopyasındaki zafiyetlere atıfta bulunur.