CVE-2024-31144

Xapi terminolojisinin kısa bir özeti için bakınız: https://xapi-project.github.io/xen-api/overview.html#object-model-overview Xapi, Sanal Makineler ve Depolama Depoları (Storage Repositories - SR'ler) hakkındaki meta verileri yedeklemek ve geri yüklemek için işlevsellik içerir. Meta verilerin kendisi, bir SR içindeki bir Sanal Disk Görüntüsünde (Virtual Disk Image - VDI) saklanır. Bu durum iki amaçla kullanılır; meta verilerin genel bir yedeği (örneğin, dosya sunucusu hala çalışıyorsa ana makine arızasından kurtarmak için) ve Taşınabilir SR'ler (örneğin, sanal makineleri başka bir ana makineye taşımak için harici bir sabit sürücü kullanmak). Meta veriler yalnızca açık bir yönetici işlemi olarak geri yüklenir ancak ana makinenin SR hakkında bilgisi olmadığı ve meta verileri almak için meta veri VDI'sini bulması gerektiği durumlarda gerçekleşir. Meta veri VDI'si, her bir VDI'nin (UUID alfanümerik sırasına göre) aranması, bağlanması ve uygun bir meta veri dosyasının mevcut olup olmadığının kontrol edilmesiyle bulunur. Eşleşen ilk VDI, meta veri VDI'si olarak kabul edilir ve geri yükleme işlemi buradan yapılır. Genel durumda, VDI'lerin içeriği VM sahibi tarafından kontrol edilir ve ana makine yöneticisi tarafından güvenilmemelidir. Kötü niyetli bir konuk, diskinin bir meta veri yedeği gibi görünmesini sağlayacak şekilde manipüle edebilir. Bir konuk, VDI'lerinin UUID'lerini seçemez ancak tek diski olan bir konuğun, meşru meta veri yedeğinden önce sıralanma şansı %50'dir. İki diski olan bir konuğun şansı %75'tir vb.