Vigil@nce - Xen : boucle infinie de hugetlbfs
avril 2016 par Vigil@nce
SYNTHÈSE DE LA VULNÉRABILITÉ
Un attaquant dans un système invité PV peut provoquer une boucle
infinie via hugetlbfs de Xen, afin de mener un déni de service
sur le système hôte.
Produits concernés : Fedora, Linux, Xen.
Gravité : 1/4.
Date création : 14/04/2016.
DESCRIPTION DE LA VULNÉRABILITÉ
Le produit Xen peut être installé sur un noyau Linux avec le
support hugetlbfs (pages larges) activé.
Cependant, un invité PV peut utiliser ces hugetlbfs, et provoquer
une boucle d’erreurs infinie sur le système hôte.
Un attaquant dans un système invité PV peut donc provoquer une
boucle infinie via hugetlbfs de Xen, afin de mener un déni de
service sur le système hôte.
ACCÈS AU BULLETIN VIGIL@NCE COMPLET
https://vigilance.fr/vulnerabilite/Xen-boucle-infinie-de-hugetlbfs-19384