Vulnerabilidad en las páginas de estado de la tabla de concesión v2 (CVE-2021-28703)

Gravedad CVSS v3.1:

ALTA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

07/12/2021

Última modificación:

04/02/2024

Descripción

Las páginas de estado de la tabla de concesión v2 pueden seguir siendo accesibles después de la desasignación (toma dos) Los huéspedes obtienen acceso permitido a determinadas páginas de memoria propiedad de Xen. La mayoría de estas páginas permanecen asignadas / asociadas a un huésped durante toda su vida. Las páginas de estado de la tabla de concesión v2, sin embargo, se desasignan cuando un huésped cambia (de nuevo) de v2 a v1. La liberación de estas páginas requiere que el hipervisor sepa en qué parte del huésped se asignaron estas páginas. El hipervisor rastrea sólo un uso dentro del espacio del huésped, pero las peticiones de carrera del huésped para insertar mapeos de estas páginas pueden hacer que cualquiera de ellas se mapee en múltiples ubicaciones. Al volver a pasar de v2 a v1, el huésped conservaría el acceso a una página que se había liberado y quizás reusarlo para otros fines. Este error fue fortuitamente corregido por la limpieza de código en Xen versión 4.14, y retrocedido a las ramas de Xen soportadas por la seguridad como un prerrequisito de la corrección de XSA-378

Impacto

Vector 3.x

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 7.00 ALTA
Vector: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Vector de acceso (AV): Local
Complejidad de acceso (AC): Alto
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x

7.00

Gravedad 3.x

ALTA

Vector 2.0

AV:L/AC:M/Au:N/C:C/I:C/A:C CVSS v2.0 Severidad y Métricas:

Puntuación base: 6.90 MEDIA
Vector: AV:L/AC:M/Au:N/C:C/I:C/A:C

Vector de acceso (AV): Local
Complejidad de acceso (AC): Medio
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Completo
Impacto a la integridad (I): Completo
Impacto a la disponibilidad (A): Completo