Actu
Vigil@nce - Xen : déni de service via saturation d’espace disque par journalisation
juin 2015 par Vigil@nce
Ce bulletin a été rédigé par Vigil@nce : http://vigilance.fr/offre
SYNTHÈSE DE LA VULNÉRABILITÉ
Un attaquant administrateur d’un système invité peut provoquer
la journalisation de nombreux accès au bus via Xen, afin de mener
un déni de service.
– Produits concernés : XenServer, Debian, Fedora, SUSE Linux
Enterprise Desktop, SLES, Ubuntu, Xen
– Gravité : 1/4
– Date création : 03/06/2015
DESCRIPTION DE LA VULNÉRABILITÉ
Le produit Xen peut être configuré pour attribuer des plages
d’adresses PCI à un système invité.
Lorsqu’un accès au bus est présumé invalide, l’évènement est
journalisé. Cependant, il n’y a aucune limite au volume
d’évènements ainsi enregistrés. Il est donc possible de remplir
l’espace disque attribué aux journaux dans le système hôte
depuis un système invité.
Un attaquant administrateur d’un système invité peut donc
provoquer la journalisation de nombreux accès au bus via Xen,
afin de mener un déni de service.
ACCÈS AU BULLETIN VIGIL@NCE COMPLET
