CVE-2019-19577 in Xen
الملخص
بحسب VulDB • 17/07/2026
تم اكتشاف مشكلة في Xen حتى الإصدار 4.12.x تتيح لمستخدمي أنظمة تشغيل الضيوف (Guest OS) من نوع x86 AMD HVM التسبب في حجب الخدمة أو اكتساب امتيازات محتملة عن طريق تنشيط الوصول إلى هياكل البيانات أثناء تحديثات ارتفاع جداول الصفحات (pagetable-height). عند التشغيل على أنظمة AMD المزودة بوحدة إدارة ذاكرة الإدخال/الإخراج (IOMMU)، حاول Xen تكييف عدد مستويات جداول الصفحات ديناميكيًا وفقًا لحجم مساحة عنوان الضيف. كان للكود المسؤول عن تحديد وتحديث الارتفاع عدة أخطاء. ومن أبرزها أن التحديث تم دون اتخاذ قفل ضروري للتشغيل الآمن. يمكن لمسؤول ضيف خبيث التسبب في وصول Xen إلى هياكل البيانات أثناء تعديلها، مما يؤدي إلى تعطل Xen. يُعتقد أن تصعيد الامتيازات صعب للغاية لكنه لا يمكن استبعاده. بالإضافة إلى ذلك، هناك تسرب ذاكرة محتمل قدره 4 كيلوبايت لكل عملية إقلاع للضيف تحت ضغط الذاكرة. فقط Xen على معالجات AMD عرضة للهجوم. Xen الذي يعمل على معالجات Intel ليس معرضًا للخطر. أنظمة ARM ليست معرضة للخطر. فقط الأنظمة التي يتم فيها منح الضيوف وصولاً مباشرًا إلى الأجهزة المادية هي المعرضة للخطر. الأنظمة التي لا تستخدم تمرير PCI (PCI pass-through) غير معرضة للخطر. يمكن فقط لضيوف HVM استغلال الثغرة. ضيوف PV وPVH لا يستطيعون ذلك. جميع إصدارات Xen مع دعم IOMMU معرضة للخطر.
If you want to get best quality of vulnerability data, you may have to visit VulDB.