Elevación de privilegios en la maquina anfitriona en Xen

Se ha anunciado un problema de seguridad en Xen que podría permitir a un administrador de un sistema huésped conseguir información sensible o privilegios elevados en la máquina anfitriona.

Xen es un proyecto colaborativo de la fundación Linux centrado en la virtualización de hardware. Las tecnologías creadas son Xen Hypervisor (el estándar de virtualización del mundo del código abierto), Xen Cloud Platform (plataforma de soluciones en la red basada en la tecnología anterior) y Xen ARM, destinada a dispositivos móviles.

El problema anunciado, con CVE-2017-2615, reside en un acceso a memoria fuera de límites en qemu en la emulación de tarjetas de vídeo Cirrus, que podría permitir a usuarios administradores en el sistema invitado obtener información sensible de la memoria o conseguir privilegios elevados en el sistema anfitrión.

Se ven afectados los sistemas Xen que se ejecutan en x86 con invitados HVM, con el proceso qemu ejecutándose en dom0. Sólo los invitados que dispongan de la tarjeta de video emulada "Cirrus" pueden aprovechar la vulnerabilidad. La tarjeta de vídeo emulada no predeterminada "stdvga" no es vulnerable. Los sistemas ARM no son vulnerable, así como los que solo usan invitados PV.

Se han publicado las siguientes actualizaciones:

Para mainline qemu, qemu-xen master,4.8

http://xenbits.xen.org/xsa/xsa208-qemuu.patch

Para qemu-xen 4.4, 4.5, 4.6, 4.7

http://xenbits.xen.org/xsa/xsa208-qemuu-4.7.patch

Para qemu-xen-traditional

http://xenbits.xen.org/xsa/xsa208-qemut.patch

Más información:

Xen Security Advisory CVE-2017-2615 / XSA-208

oob access in cirrus bitblt copy

http://xenbits.xen.org/xsa/advisory-208.html

Antonio Ropero

antonior@hispasec.com

Twitter: @aropero

Vulnerabilidades en Xen

Se han anunciado dos problemas de seguridad en Xen que podrían permitir a un atacante provocar condiciones de denegación de servicio en otros sistemas huéspedes o elevar privilegios en la máquina anfitriona.

Xen es un proyecto colaborativo de la fundación Linux centrado en la virtualización de hardware. Las tecnologías creadas son Xen Hypervisor (el estándar de virtualización del mundo del código abierto), Xen Cloud Platform (plataforma de soluciones en la red basada en la tecnología anterior) y Xen ARM, destinada a dispositivos móviles.

El primero de los problemas, con CVE-2016-6258, reside en un fallo en la actualización de entradas en la tabla de paginación que podría permitir a un usuario administrador local en un sistema huésped PV elevar sus privilegios en el sistema anfitrión. Se ven afectadas todas las versiones de Xen, aunque solo sobre sistemas huéspedes PV en hardware x86.

Se han publicado las siguientes actualizaciones:

Para xen-unstable, Xen 4.7.x

xsa182.patch:

http://xenbits.xen.org/xsa/xsa182-unstable.patch

Para Xen 4.6.x

xsa182-4.6.patch

http://xenbits.xen.org/xsa/xsa182-4.6.patch

para Xen 4.5.x, 4.4.x, 4.3.x

xsa182-4.5.patch

http://xenbits.xen.org/xsa/xsa182-4.5.patch

Por otra parte, con CVE-2016-6259, un usuario local en un sistema huésped PV 32-bits puede provocar un error en la comprobación de listas blancas en la característica Supervisor Mode Access Prevention (SMAP), lo que puede provocar la caída del hypervisor objetivo y condiciones de denegación de servicio en otros sistemas huésped. Se ven afectados sistemas x86 que soporten la característica SNAP (p.ej. Intel Broadwell y CPUs posteriores).

Se han publicado las siguientes actualizaciones:

Para xen-unstable, 4.7.x

xsa183.patch

http://xenbits.xen.org/xsa/xsa183-unstable.patch

Para Xen 4.6.x, 4.5.x

xsa183-4.6.patch

http://xenbits.xen.org/xsa/xsa183-4.6.patch

Más información:

Xen Security Advisory CVE-2016-6258 / XSA-182

x86: Privilege escalation in PV guests

http://xenbits.xen.org/xsa/advisory-182.html

Xen Security Advisory CVE-2016-6259 / XSA-183

x86: Missing SMAP whitelisting in 32-bit exception / event delivery

http://xenbits.xen.org/xsa/advisory-183.html

Antonio Ropero

antonior@hispasec.com

Twitter: @aropero

Vulnerabilidades de denegación de servicio en Xen

Se ha anunciado cuatro problemas de seguridad en Xen que podrían permitir a un atacante provocar condiciones de denegación de servicio en la máquina anfitriona.

Xen es un proyecto colaborativo de la fundación Linux centrado en la virtualización de hardware. Las tecnologías creadas son Xen Hypervisor (el estándar de virtualización del mundo del código abierto), Xen Cloud Platform (plataforma de soluciones en la red basada en la tecnología anterior) y Xen ARM, destinada a dispositivos móviles.

El primero de los problemas, con CVE-2015-8338, reside en determinadas llamadas HYPERVISOR_memory_op no limitan adecuadamente el límite de recursos empleados. Un usuario administrativo de un sistema huésped podría emplear esta vulnerabilidad para evitar el uso de la CPU y provocar condiciones de denegación de servicio en el sistema anfitrión. Afecta solo a versiones de Xen ARM.

Dos vulnerabilidades se deben a un tratamiento inadecuado de errores XENMEM_exchange (CVE-2015-8339 y CVE-2015-8340). Un usuario administrativo de un sistema huésped podría provocar una denegación de servicio en el sistema anfitrión. Afecta a todas las versiones desde la 3.2.

Por último, un problema cuando el sistema huésped está configurado para usar un PV bootloader que se ejecute como un proceso en el espacio del usuario en el dominio toolstack puede producir una pérdida del espacio de direcciones virtuales. Esto provoca que los archivos que contienen el kernel y el disco RAM inicial sean irrecuperables. Además el proceso toolstack puede quedarse sin memoria y crearse excesivos archivos en el dominio toolstack. Un usuario local de un sistema huésped podría provocar una denegación de servicio en el sistema anfitrión. Afecta a las versiones 4.1 y posteriores. (CVE-2015-8341).

Xen ha publicado actualizaciones para todos los problemas descritos. Dada la diversidad de parches y versiones afectadas se recomienda consultar los avisos de seguridad publicados, desde donde se encuentran disponibles:

http://xenbits.xen.org/xsa/advisory-158.html

http://xenbits.xen.org/xsa/advisory-159.html

http://xenbits.xen.org/xsa/advisory-160.html

Más información:

Xen Security Advisory CVE-2015-8338 / XSA-158

long running memory operations on ARM

http://xenbits.xen.org/xsa/advisory-158.html

Xen Security Advisory CVE-2015-8339,CVE-2015-8340 / XSA-159

XENMEM_exchange error handling issues

http://xenbits.xen.org/xsa/advisory-159.html

Xen Security Advisory CVE-2015-8341 / XSA-160

libxl leak of pv kernel and initrd on error

http://xenbits.xen.org/xsa/advisory-160.html

Antonio Ropero

antonior@hispasec.com

Twitter: @aropero

Denegación de servicio y potencial ejecución de código en Xen

Se ha encontrado un fallo de seguridad en Xen que podría permitir a un atacante provocar una denegación de servicio o incluso ejecutar código en la máquina anfitriona.

Xen es un proyecto colaborativo de la fundación Linux centrado en la virtualización de hardware. Las tecnologías creadas son Xen Hypervisor (el estándar de virtualización del mundo del código abierto), Xen Cloud Platform (plataforma de soluciones en la red basada en la tecnología anterior) y Xen ARM, destinada a dispositivos móviles.

El error encontrado consiste en un fallo a la hora de filtrar parámetros en las llamadas a 'xc_vcpu_setaffinity' desde python. Si se asigna afinidad vcpu a máquinas virtuales de cierta forma, el fallo provocado podría ser aprovechado para causar un desbordamiento de buffer y corrupción de memoria.

Un atacante con acceso para configurar los parámetros de CPU en las máquinas virtuales podría explotar esta vulnerabilidad y causar una denegación de servicio, aunque no se descarta del todo la posibilidad de ejecución de código o elevación de privilegios.

Afecta a Xen 4.0 y posteriores, aunque solo a sistemas que usen libxc python bindings, aquellos que no usan python como xl o xapi, no son vulnerables.

Para subsanar el error, se recomienda aplicar el parche adjunto al boletín oficial de Xen.

Más información:

Xen Security Advisory 56 (CVE-2013-2072) - Buffer overflow in

xencontrol Python bindings affecting xend

http://lists.xen.org/archives/html/xen-announce/2013-05/msg00004.html

xsa56.patch

http://lists.xen.org/archives/html/xen-announce/2013-05/binV8eiX59nX8.bin

Fernando Castillo

fcastillo@hispasec.com