CVE-2020-11741
Publiée le 2020-04-14 · Dernière modification le 2026-06-17
Les machines virtuelles s'exécutant sur les hyperviseurs Xen (jusqu'à la version 4.13.x) sont concernées si l'administrateur a activé le profilage actif. Un utilisateur disposant d'un accès de bas niveau à une VM invitée peut manipuler des tampons de mémoire partagée pour faire planter le système hôte, provoquer la fuite de données sensibles d'autres invités, ou potentiellement augmenter ses privilèges. Cela nécessite un accès local à une VM invitée, mais ne requiert aucune interaction de la part d'autres utilisateurs ou administrateurs.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- cve@mitre.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
An issue was discovered in xenoprof in Xen through 4.13.x, allowing guest OS users (with active profiling) to obtain sensitive information about other guests, cause a denial of service, or possibly gain privileges. For guests for which "active" profiling was enabled by the administrator, the xenoprof code uses the standard Xen shared ring structure. Unfortunately, this code did not treat the guest as a potential adversary: it trusts the guest not to modify buffer size information or modify head / tail pointers in unexpected ways. This can crash the host (DoS). Privilege escalation cannot be ruled out.