Zranitelnosti v Xenu

Ve virtualizačním softwaru Xen byly nalezeny 2 závažné zranitelnosti XSA-182 a XSA-183. XSA-182 (CVE-2016-6258) umožňuje eskalaci privilegií a ovládnutí celého systému, tj. správce hostovaného systému se může stát správcem hostitelského systému. Zranitelný je i Qubes OS, operační systém postavený nad Xenem (QSB #24).

26.7.2016 15:30 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[Ruža Becelin]

Nebylo tuhle v Xenu podobnej pruser?

[Ladislav Hagara]

Byl.

[biolog]

Jak by řekl Nelson: Chá! Chá!

[Tomáš2]

s Xenem je sranda a člověk si nevybere, jeho PV má relativně často nějaké slabiny, holt virtualizace pouze v kernelu. Naproti tomu HVM funguje obstojně, jen je zase děravý qemu a jeho 1m řádků se moc nikomu nedaří pročistit.

[Michal]

Co na to Amazon s AWS EC2?

[martin-ux]

a pridam i peknu ukazku toho: http://blog.quarkslab.com/xen-exploitation-part-2-xsa-148-from-guest-to-host.html