CVE-2019-19577 in Xen
Tóm tắt
Bởi VulDB • 12/07/2026
Đã phát hiện một vấn đề trong Xen qua phiên bản 4.12.x, cho phép người dùng hệ điều hành khách x86 AMD HVM gây ra tình trạng từ chối dịch vụ (DoS) hoặc có thể nâng cao đặc quyền bằng cách kích hoạt việc truy cập vào cấu trúc dữ liệu trong quá trình cập nhật chiều sâu bảng trang (pagetable-height). Khi chạy trên các hệ thống AMD có IOMMU, Xen cố gắng điều chỉnh động số mức của bảng trang (chiều sâu bảng trang) trong IOMMU dựa trên kích thước không gian địa chỉ của máy khách. Mã để chọn và cập nhật chiều sâu này chứa nhiều lỗi đáng kể. Đáng chú ý, việc cập nhật được thực hiện mà không khóa (lock), một biện pháp cần thiết cho hoạt động an toàn. Một quản trị viên máy khách độc hại có thể khiến Xen truy cập vào các cấu trúc dữ liệu trong khi chúng đang bị sửa đổi, dẫn đến tình trạng treo hệ thống Xen. Việc nâng cao đặc quyền được đánh giá là rất khó khăn nhưng không thể loại trừ khả năng này. Ngoài ra, còn tồn tại nguy cơ rò rỉ bộ nhớ khoảng 4 KB mỗi lần khởi động máy khách, dưới áp lực bộ nhớ. Chỉ có Xen trên CPU AMD mới bị ảnh hưởng bởi lỗ hổng này. Xen chạy trên CPU Intel không bị ảnh hưởng. Các hệ thống ARM cũng không bị ảnh hưởng. Chỉ những hệ thống mà các máy khách được cấp quyền truy cập trực tiếp vào thiết bị vật lý mới dễ bị tổn thương. Các hệ thống không sử dụng chuyển tiếp PCI (PCI pass-through) thì an toàn. Chỉ có các máy khách HVM mới có thể khai thác lỗ hổng này; các máy khách PV và PVH thì không. Tất cả các phiên bản Xen hỗ trợ IOMMU đều dễ bị tấn công.
Once again VulDB remains the best source for vulnerability data.