Multiples vulnérabilités dans Xen Hypervisor

Date de publication :

Debian a publié un correctif pour de multiples vulnérabilités découvertes dans l'hyperviseur Xen permettant un déni de service, une escalade des privilèges ou une fuite d'informations.

CVE-2019-18425 [Score CVSS v3 : 9.8] : Une vulnérabilité découverte dans Xen hypervisor peut permettre à un attaquant local d’obtenir une élévation de privilèges dans une machine virtuelle 32 bits. Cette vulnérabilité est due à un manque de vérification lors de l'émulation de certaines opérations de paravirtualisation. 

La paravirtualisation (PV) est une technique de virtualisation efficace et légère introduite par le projet Xen, adoptée par la suite par d'autres solutions de virtualisation. La PV ne nécessite pas d'extensions de virtualisation de la part du CPU hôte et permet donc la virtualisation sur des architectures matérielles qui ne supportent pas la virtualisation assistée par le matériel.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

    Déni de service.
    Escalade des privilèges.
    Fuite d'informations

Criticité

    Score CVSS v3 : 9.8 max.

Existence d’un code d‘exploitation

    Aucun code d'exploitation n'est actuellement disponible.

Composants vulnérables

    Xen jusqu’à la version 4.12.1. 

CVE

    CVE-2018-12126
    CVE-2018-12127
    CVE-2018-12130
    CVE-2018-12207
    CVE-2018-17341
    CVE-2019-11091
    CVE-2019-11135
    CVE-2019-17340
    CVE-2019-17342
    CVE-2019-17343
    CVE-2019-17344
    CVE-2019-17345
    CVE-2019-17346
    CVE-2019-17347
    CVE-2019-17348
    CVE-2019-17349
    CVE-2019-17350
    CVE-2019-18420
    CVE-2019-18421
    CVE-2019-18422
    CVE-2019-18423
    CVE-2019-18424
    CVE-2019-18425
    CVE-2019-19577
    CVE-2019-19578
    CVE-2019-19579
    CVE-2019-19580
    CVE-2019-19581
    CVE-2019-19582
    CVE-2019-19583

Solutions ou recommandations

Mise en place de correctifs de sécurité

Debian a publié les recommandations suivantes :

  • Pour la distribution oldstable (Stretch), ces problèmes ont été corrigés dans la version 4.8.5.final+shim4.10.4-1+deb9u12
  • Pour la distribution stable (Buster), ces problèmes ont été corrigés dans la version 4.11.3+24-g14b62ab3e5-1~deb10u1.
  • Debian recommande de mettre à jour les paquets xen

Solution de contournement

Aucune solution n’a été proposée autre que la mise à jour

Liens