Xen – EPT-Paging-Optimierung führt zu fehlerhaftem TLB-Flush

Beschreibung

Im Intel-EPT-Paging-Code von Xen wird eine Optimierung verwendet, die das Leeren von gecachtem EPT-Zustand verzögert, bis die p2m-Sperre freigegeben wird. Mehrere Änderungen unter derselben gesperrten Region führen dadurch nur zu einem einzelnen Flush. Diese fehlerhafte Handhabung kann zu Sicherheitsproblemen im Hypervisor führen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Xen Project

• Spectre Variante 1 – Seitenkanalangriff via spekulativer Ausführung CVE-2017-5753
• Meltdown – Speculative Execution Side-Channel (Meltdown und Spectre) CVE-2017-5754
• Spectre Variant 2 – Branch Target Injection (Meltdown/Spectre) CVE-2017-5715
• CVE-2018-3639 – Xen Project Speculative Store Bypass Informationsoffenlegung CVE-2018-3639
• CVE-2018-14007 – Xen Project Sicherheitslücke CVE-2018-14007
• CVE-2012-0217 – Xen Project Sicherheitslücke CVE-2012-0217