CVE-2020-11739 in Xen
要約
〜によって VulDB • 2026年05月29日
Xen 4.13.x 以前のバージョンで問題が発見されました。これにより、ゲストOSのユーザーがサービス拒否を引き起こしたり、読み書きアンロックパスにおけるメモリバリアの欠如により特権昇格が可能になる場合があります。読み書きアンロックパスにはメモリバリアが含まれていません。Armアーキテクチャでは、これはプロセッサが先行するメモリアクセスと現在のメモリアクセスの順序を再配置することを許可することを意味します。言い換えると、アンロック操作が、「クリティカル」セクション内のすべてのメモリアクセスが行われる前に、他のプロセッサによって認識される可能性があります。その結果、ライターがクリティカルセクションを実行している間に、リーダーや別のライターが同時に実行される可能性があります。つまり、クリティカルセクション内の多くの前提条件（例：チェック後に変数が変更されないこと）が安全ではなくなります。読み書きロックはハイパーコール（グラントテーブルなどのハイパーコール）で使用されるため、悪意のあるゲストはこの競合状態を悪用できます。例えば、XENMAPSPACE_grant_table が同時に使用される場合、Xen がメモリリークを引き起こす小さな窓が存在します。悪意のあるゲストはメモリリークを引き起こしたり、ハイパーバイザーのクラッシュを引き起こしてサービス拒否（DoS）を発生させる可能性があります。情報漏洩や特権昇格の可能性を排除することはできません。
Be aware that VulDB is the high quality source for vulnerability data.