搜索

[10356] 2016-07-31_XEN虚拟机监控器出现“致命”漏洞

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2016-07-31_XEN虚拟机监控器出现“致命”漏洞 X E N 虚 拟 机 监 控 器 出 现 “ 致 命 ” 漏 洞 b i m e o v e r   F r e e B u f   2 0 1 6 - 0 7 - 3 1 X E N 一 向 以 高 性 能 、 占 用 资 源 少 著 称 ， 赢 得 了 一 向 以 高 性 能 、 占 用 资 源 少 著 称 ， 赢 得 了 I B M 、 、 A M D 、 、 H P 、 、 R e d   H a t 和 和 N o v e l l 等 众 多 世 界 级 软 硬 件 厂 商 的 高 度 认 可 和 等 众 多 世 界 级 软 硬 件 厂 商 的 高 度 认 可 和 大 力 支 持 ， 不 少 国 内 外 企 事 业 用 户 用 大 力 支 持 ， 不 少 国 内 外 企 事 业 用 户 用 X E N 来 搭 建 高 性 能 的 虚 拟 化 平 台 。 然 而 ， 来 搭 建 高 性 能 的 虚 拟 化 平 台 。 然 而 ， X E N 近 期 被 指 出 一 个 近 期 被 指 出 一 个 “ 致 命 致 命 ” 漏 洞 。 漏 洞 。 来 自 Q u a r k s l a b 的 安 全 专 家 J é r é m i e   B o u t o i l l e 说 ， 他 已 经 在 X e n 虚 拟 机 监 控 器 上 发 现 了 一 个 关 键 漏 洞 ， 该 漏 洞 会 导 致 潜 在 的 权 限 提 升 风 险 。 使 用 x 8 6 硬 件 的 半 虚 拟 化 （ P V ） 用 户 需 要 注 意 ： 该 漏 洞 版 本 已 确 定 为 C V E - 2 0 1 6 - 6 2 5 8 ， 并 且 能 够 影 响 X e n 的 所 有 版 本 。 硬 件 虚 拟 机 （ H V M ） 和 A R M 的 用 户 则 无 需 担 心 。 研 究 人 员 在 X e n b i t s 网 站 上 发 出 公 告 ： “ 只 运 行 硬 件 虚 拟 机 （ H V M ） 的 用 户 能 避 免 这 一 漏 洞 。 ” 漏 洞 原 理 漏 洞 原 理 X e n 平 台 P V 模 式 下 运 行 的 虚 拟 机 被 披 露 存 在 权 限 提 升 漏 洞 。 当 满 足 一 定 条 件 ， 用 于 控 制 验 证 页 表 的 代 码 可 被 绕 过 ， 导 致 P V 模 式 下 的 普 通 用 户 （ 如 G u e s t ） 可 使 用 超 级 页 表 映 射 权 限 重 新 定 义 可 写 入 的 映 射 。 由 于 漏 洞 产 生 原 因 为 页 表 关 联 权 限 绕 过 ， 即 使 在 X e n 系 统 配 置 “ a l l o w s u p e r p a g e ” 命 令 行 选 项 为 “ 否 ” 的 情 况 下 也 会 受 到 漏 洞 的 影 响 。 综 合 利 用 漏 洞 ， 可 提 升 普 通 用 户 权 限 ， 进 而 控 制 整 个 虚 拟 机 系 统 ， 构 成 用 户 主 机 数 据 泄 漏 风 险 。 漏 洞 补 丁 漏 洞 补 丁 Q u b e s 操 作 系 统 （ Q u b e s 充 分 利 用 了 虚 拟 化 技 术 （ 基 于 安 全 虚 拟 机 X e n ） ） 的 开 发 者 — — 著 名 的 波 兰 女 黑 客 J o a n n a   R u t k o w s k a 说 ： 该 漏 洞 是 致 命 的 。 外 界 在 短 时 间 内 就 X E N   P V 虚 拟 化 模 块 代 码 再 次 出 现 漏 洞 进 行 了 公 开 讨 论 ， 黑 客 能 够 通 过 X s a - 1 8 2 漏 洞 完 全 控 制 运 行 在 x e n 上 的 虚 拟 机 。 我 们 不 会 因 为 已 经 完 成 的 补 丁 而 轻 易 遗 忘 这 个 漏 洞 。 更 多 更 详 细 的 技 术 细 节 ， 可 点 击 文 末 阅 读 原 文 了 解 。 * 参 考 来 源 ： b e t a n e w s 。 F B 小 编 b i m e o v e r 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理