CVE-2023-46839medium

CVE-2023-46839: falha de média gravidade em Xen

pci: phantom functions assigned to incorrect contexts

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Xen+ Monitorar xen

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 0.8%
Em resumo

Quando um dispositivo PCI usa funções fantasma (recursos que permitem gerar mais requisições), o sistema pode falhar ao configurar o isolamento de segurança dessas funções. Isso pode fazer com que algumas funções fantasma fiquem acessíveis da máquina virtual ou domínio errado, permitindo acesso não autorizado.

Detalhe técnico

Funções fantasma de PCI requerem configuração de contexto IOMMU para isolamento adequado. Quando a atribuição de dispositivo ocorre e a configuração do contexto IOMMU falha, o dispositivo primário pode ser atribuído a um domínio enquanto as funções fantasma são atribuídas a outro, quebrando o isolamento pretendido. Isso permite acesso entre domínios à funcionalidade do dispositivo.

Resumo gerado e traduzido por IA a partir da descrição oficial.
PCI devices can make use of a functionality called phantom functions, that when enabled allows the device to generate requests using the IDs of functions that are otherwise unpopulated. This allows a device to extend the number of outstanding requests. Such phantom functions need an IOMMU context setup, but failure to setup the context is not fatal when the device is assigned. Not failing device assignment when such failure happens can lead to the primary device being assigned to a guest, while some of the phantom functions are assigned to a different domain.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
Xen · Xen
CVEs relacionadas — Xen

No mesmo produto, das mais perigosas para as menos.

CVE-2024-31142HIGHx86: Incorrect logic for BTC/SRSO mitigationsEPSS 17.4%CVE-2024-2201MEDIUMCVE-2024-2201EPSS 8.8%CVE-2023-46842MEDIUMx86 HVM hypercalls may trigger Xen bug checkEPSS 8.5%CVE-2024-2193MEDIUMSpeculative Race Condition impacts modern CPU architectures that support speculative execution, also known as GhostRace.EPSS 1.3%CVE-2025-1713HIGHdeadlock potential with VT-d and legacy PCI device pass-throughEPSS 0.9%CVE-2025-27465MEDIUMx86: Incorrect stubs exception handling for flags recoveryEPSS 0.7%