Xen 权限许可和访问控制问题漏洞

CVE编号

CVE-2021-28710

利用情况

暂无

补丁情况

官方补丁

披露时间

2021-11-23

漏洞描述

Xen是英国剑桥（Cambridge）大学的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。 Xen 存在权限许可和访问控制问题漏洞，该漏洞源于出于效率原因，某些VT-d IOMMU可能无法在共享页表模式下工作。

解决建议

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://xenbits.xenproject.org/xsa/advisory-390.txt

参考链接
https://lists.fedoraproject.org/archives/list/[email protected]...
https://vigilance.fr/vulnerability/Xen-privilege-escalation-via-VT-d-IOMMUs-S...
https://www.cybersecurity-help.cz/vdb/SB2021112208
https://xenbits.xenproject.org/xsa/advisory-390.txt

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	系统	alpine_3.14	xen	*		Up to (excluding) 4.15.1-r1
	运行在以下环境
	系统	alpine_3.15	xen	*		Up to (excluding) 4.15.1-r1
	运行在以下环境
	系统	alpine_edge	xen	*		Up to (excluding) 4.15.1-r1
	运行在以下环境
	系统	fedora_35	xen	*		Up to (excluding) 4.15.1-4.fc35
查看完整数据

阿里云评分 5.7

• 攻击路径 本地
• 攻击复杂度 复杂
• 权限要求 无需权限
• 影响范围 有限影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 N/A

CWE-ID 漏洞类型 CWE-269 特权管理不恰当