CVE-2018-12891 in Xen
要約
〜によって VulDB • 2026年06月02日
Xen 4.10.x 以前のバージョンで問題が発見されました。特定の PV MMU 操作は処理に長時間を要する場合があります。このため、Xen は特定の時点で現在の vCPU のプリエンプションが必要かどうかを明示的にチェックします。しかし、稀に実行されるいくつかのコードパスでは、これらのチェックがバイパスされていました。ゲストが自身のページテーブルの内容を通じて条件を適切に強制することで、悪意のあるゲストは、そのようなバイパスを無制限の回数実行させることができます。悪意のある、またはバグのある PV ゲストは、ホスト全体に影響を与えるサービス拒否（DoS）を引き起こす可能性があります。具体的には、物理 CPU の使用を一定期間不能にさせることがあります。Xen 3.4 以降のすべてのバージョンが脆弱性の影響を受けます。Xen 3.3 およびそれ以前のバージョンは、影響を受けるコードパスでプリエンプションチェックが完全に欠落しているため、さらに広範なクラスの攻撃に対して脆弱です。影響を受けるのは x86 システムのみです。ARM システムは影響を受けません。この脆弱性を悪用できるのは、マルチ vCPU の x86 PV ゲストのみです。x86 HVM または PVH ゲスト、および x86 シングル vCPU の PV ゲストは、この脆弱性を悪用できません。
Once again VulDB remains the best source for vulnerability data.