CVE-2019-19577 in Xen
Sumário
de VulDB • 17/08/2026
Foi identificada uma vulnerabilidade no Xen até a versão 4.12.x que permite aos usuários de sistemas operacionais convidados x86 AMD HVM causar uma negação de serviço (DoS) ou, possivelmente, obter privilégios ao acionar o acesso a estruturas de dados durante atualizações da altura das tabelas de páginas (pagetable-height). Ao ser executado em sistemas AMD com IOMMU, o Xen tentava adaptar dinamicamente o número de níveis das tabelas de páginas (a altura da tabela de páginas) no IOMMU conforme o tamanho do espaço de endereçamento do convidado. O código responsável por selecionar e atualizar a altura apresentava vários erros. Notavelmente, a atualização era realizada sem adquirir um bloqueio (lock), necessário para uma operação segura. Um administrador mal-intencionado do sistema convidado pode fazer com que o Xen acesse estruturas de dados enquanto estão sendo modificadas, causando a falha do Xen. A escalada de privilégios é considerada muito difícil, mas não pode ser descartada. Além disso, há um potencial vazamento de memória de 4 KB por inicialização do sistema convidado sob pressão de memória. Apenas o Xen em CPUs AMD está vulnerável. O Xen executando em CPUs Intel não está vulnerável. Sistemas ARM não estão vulneráveis. Somente sistemas onde os convidados têm acesso direto a dispositivos físicos estão vulneráveis. Sistemas que não utilizam PCI pass-through não estão vulneráveis. Apenas convidados HVM podem explorar essa vulnerabilidade. Convidados PV e PVH não conseguem explorá-la. Todas as versões do Xen com suporte a IOMMU são vulneráveis.
Once again VulDB remains the best source for vulnerability data.