CVE-2021-28700

CVE-2021-28700: falha em xen

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Xen+ Monitorar xen

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 1.9%
Em resumo

No recurso dom0less do Xen, domínios não privilegiados podem alocar memória ilimitada, contornando os limites configurados pelo administrador. Isso permite que um único domínio consuma toda a memória disponível e travasse o sistema inteiro.

Detalhe técnico

O recurso dom0less no Xen/ARM não impõe limites de memória em domínios não privilegiados criados diretamente pelo hipervisor. Um administrador de domínio autenticado pode disparar alocação de memória ilimitada, levando a esgotamento de recursos e negação de serviço em todo o ambiente virtualizado. A mitigação requer configuração explícita de limite de memória no momento da criação do domínio.

Resumo gerado e traduzido por IA a partir da descrição oficial.
xen/arm: No memory limit for dom0less domUs The dom0less feature allows an administrator to create multiple unprivileged domains directly from Xen. Unfortunately, the memory limit from them is not set. This allow a domain to allocate memory beyond what an administrator originally configured.
Produtos afetados
Xen · xen
CVEs relacionadas — xen

No mesmo produto, das mais perigosas para as menos.

CVE-2021-28706—CVE-2021-28706EPSS 2.2%CVE-2022-42330—CVE-2022-42330EPSS 1.4%CVE-2022-42333—CVE-2022-42333EPSS 1.2%CVE-2021-28690—CVE-2021-28690EPSS 1.0%CVE-2022-26364—CVE-2022-26364EPSS 0.5%CVE-2021-28702—CVE-2021-28702EPSS 0.4%