V Xene kritická chyba, umožňuje VM zhodiť fyzický server

Značky: virtualizáciabezpečnosťcloud

DSL.sk, 2.10.2014

Vo virtualizačnej technológii Xen sa nachádza vážna chyba, ktorá umožňuje virtuálnemu stroju pristupovať k dátam iných virtuálnych strojov ale tiež zhodiť fyzický server.

Tvorcovia Xenu o tom informujú v stredajšom oznámení.

Chyba sa nachádza v implementácii emulácie radiča prerušení APIC a špeciálnych MSR, Model-Specific Register, registrov. Kým definovaných pre APIC je maximálne 256 registrov, kód Xenu povoľoval prístup k 1024 registrom.

Zápis do nadbytočných registrov podľa oznámenia nespôsoboval problémy, čítanie ale mohlo umožniť virtuálnemu stroju prístup k pamäti hypervízora alebo iných virtuálnych strojov.

Podľa oznámenia to umožňuje virtuálnemu stroju aj zhodiť fyzický server s bežiacim Xenom. K akej časti pamäte ostatných virtuálnych strojov chyba umožňuje prístup nie je jasné.

Chybu môžu zneužiť len virtuálne stroje typu HVM s hardvérovo asistovanou virtualizáciou, PV stroje s paravirtualizáciou nie. Chyba bola zanesená do Xenu vo verzii 4.1 vydanej v marci 2011.

Zároveň s oznámením tvorcovia samozrejme zverejnili opravené verzie pre všetky aktuálne verzie Xenu.

Xen využíva okrem iného aj viacero významných poskytovateľov cloudových služieb virtuálnych serverov, vrátane najväčšej Amazon EC2. Tieto služby tak v uplynulých dňoch uskutočňovali masový reboot postihnutých serverov. Amazon napríklad podľa svojho stanoviska reštartoval do 10% všetkých virtuálnych serverov, ako sme informovali v pondelňajšom článku.


Najnovšie články:



Diskusia:

XENAA Od: lololol | Pridané: 2.10.2014 11:15 Za časů dávných bohů, hrdinných náčelníků a králů, nepokojem zmítaná zem zrodila hrdinku. Byla to Xena, mocná princezna bojovnice, zocelená žárem četných bitev. Síla, vášeň a nebezpečí... JEJÍ ODVAHA MĚLA ZMĚNIT SVĚT. Odpovedať Známka: 9.2 Hodnotiť:

Re: XENAA Od: dagi1984 | Pridané: 2.10.2014 11:33 XEN je jej manzel,ktoreho zavrhla ked zistila ze je lesba Odpovedať Známka: 10.0 Hodnotiť:

Re: XENAA Od: aasami | Pridané: 2.10.2014 14:45 paci sa mi ako "k veci" sa tato diskusia vyvyja. podla mna je Xen premenovaky Ken co si zmenil meno ked dal kosom Barbie aby si Xena nemyslela ze je suknickar. :-) Alebo je to Ken h4x0r co si hovori v kyberpriestore Xen! :-D Odpovedať Známka: -5.7 Hodnotiť:

Re: XENAA Od reg.: Malcolm Reynolds | Pridané: 2.10.2014 16:10 :-| Zaujimavy, ale zbytocny pokus o vtip. Tlieskam a posielam kvety aby si sa necitil trapne. Odpovedať Známka: 10.0 Hodnotiť:

Re: XENAA Od: MAJAK - neregistrovany | Pridané: 2.10.2014 23:50 k potlesku sa pripaja aj herkules Odpovedať Známka: 10.0 Hodnotiť:

Re: XENAA Od: lol. | Pridané: 4.10.2014 1:34 Ten z Antiku? ;D Odpovedať Hodnotiť:

...... Od: 1337 | Pridané: 2.10.2014 11:15 Jedinu chybu mala Xena ze ju vysielali o 9 cez víkend Odpovedať Známka: 10.0 Hodnotiť:

HL... Od: vit | Pridané: 2.10.2014 11:21 Urcite za to moze Nihilanth. Odpovedať Známka: 6.9 Hodnotiť:

xxxxx Od: Dávač dnuka | Pridané: 2.10.2014 11:41 Treba ho dať na zem. Odtiaľ sa nedá zhodiť. Odpovedať Známka: 10.0 Hodnotiť:

Re: xxxxx Od: aasami | Pridané: 2.10.2014 14:43 akoze nie? http://youtu.be/eZeYVIWz99I Odpovedať Známka: 3.3 Hodnotiť:

Re: xxxxx Od reg.: FilipSK | Pridané: 2.10.2014 17:48 http://img254.imageshack.us/ img254/6045/bighole5qf0.jpg Odpovedať Známka: 0.0 Hodnotiť:

Re: xxxxx Od: fdsir | Pridané: 2.10.2014 19:29 Taketo dlhe linky daj nabuduce dopice.sk Odpovedať Známka: 5.0 Hodnotiť:

Pridať komentár