CVE-2021-28709— Xen 输入验证错误漏洞
Possible ATT&CK Techniques 2AI
T1068 · Exploitation for Privilege Escalation T1055 · Process Injection新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2021-28709の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
issues with partially successful P2M updates on x86 T[his CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] x86 HVM and PVH guests may be started in populate-on-demand (PoD) mode, to provide a way for them to later easily have more memory assigned. Guests are permitted to control certain P2M aspects of individual pages via hypercalls. These hypercalls may act on ranges of pages specified via page orders (resulting in a power-of-2 number of pages). In some cases the hypervisor carries out the requests by splitting them into smaller chunks. Error handling in certain PoD cases has been insufficient in that in particular partial success of some operations was not properly accounted for. There are two code paths affected - page removal (CVE-2021-28705) and insertion of new pages (CVE-2021-28709). (We provide one patch which combines the fix to both issues.)
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
脆弱性タイトル
Xen 输入验证错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Xen是英国剑桥（Cambridge）大学的一款开源的虚拟机监视器产品。该产品能够使不同和不兼容的操作系统运行在同一台计算机上，并支持在运行时进行迁移，保证正常运行并且避免宕机。 Xen 输入验证错误漏洞中存在输入验证错误漏洞，该漏洞源于在 x86 T 上部分成功的 P2M 更新问题[他的 CNA 信息记录与多个 CVE 相关；文本解释了哪些方面/漏洞对应于哪些 CVE。] x86 HVM 和 PVH 来宾可以在按需填充 (PoD) 模式下启动，以便为它们提供一种方法，以便以后轻松分配更多内存。访客可以通
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2021-28709の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2021-28709のインテリジェンス情報
请登录查看更多情报信息。
CVE-2021-28709 厂商安全公告 (2)
- https://security.gentoo.org/glsa/202402-07vendor-advisory
CVE-2021-28709 邮件列表归档 (1)
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/PXUI4VMD52CH3T7YXAG3J2JW7ZNN3SXF/vendor-advisoryx_refsource_FEDORA
Same Patch Batch · Xen · 2021-11-24 · 6 CVEs total
| CVE-2021-28704 | Xen 命令注入漏洞 | |
| CVE-2021-28705 | Xen 输入验证错误漏洞 | |
| CVE-2021-28706 | Xen 缓冲区错误漏洞 | |
| CVE-2021-28707 | Xen 命令注入漏洞 | |
| CVE-2021-28708 | Xen 命令注入漏洞 |
IV. 関連脆弱性
V. CVE-2021-28709へのコメント
まだコメントはありません