CVE-2019-18425

Se detectó un problema en Xen versiones hasta 4.12.x, permitiendo a usuarios del SO invitado de PV de 32 bits alcanzar privilegios del SO invitado mediante la instalación y el uso de descriptores. Se presenta una falta la comprobación de límite de la tabla descriptor en la emulación PV x86. Al emular determinadas operaciones de invitados PV, el código de emulación realiza los accesos a la tabla de descriptores. Dichos accesos deben respetar los límites especificados por parte del invitado, a menos que se garantice que fallen en tal caso. Sin esto, la emulación de llamadas de modo de usuario invitado de 32 bits por medio de las puertas de llamada permitiría la instalación del modo de usuario invitado y luego usaría los descriptores de su elección, siempre que el kernel invitado no instalara un LDT. (La mayoría de los sistemas operativos no instalan ningún LDT por defecto). El modo de usuario invitado PV de 32 bits puede elevar sus privilegios a los del kernel invitado. Las versiones de Xen de por lo menos 3.2 en adelante están afectadas. Solo el modo de usuario invitado PV de 32 bits puede aprovechar esta vulnerabilidad. HVM, PVH, así como los invitados PV de 64 bits no pueden explotar esta vulnerabilidad. Los sistemas ARM no están afectados.