Vulnérabilité dans la partie KVM d'AMD de LINUX

Date de publication :

CVE-2021-3653[Score CVSS v3.1: 7,3]
Une vulnérabilité a été découverte dans la partie KVM (Kernel-based Virtual Machine) du code AMD qui supporte la virtualisation imbriquée. La vulnérabilité se manifeste lors du processus du VMCB (Virtual Machine Control Block) fourni par l’invité L1 pour générer ou gérer un invité imbriqué L2. En raison d’une validation incorrecte du champ « int_ctl », un L1 malveillant peut activer AVIC (Advanced Virtual Interrupt Controller) pour l’invité L2.

Ainsi, L2 pourrait lire et écrire des pages appartenant à l’hôte, provoquer un crash complet du système, effectuer une fuite de données ou de s'évader de la machine virtuelle.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

  • Compromission du système
  • Fuite de données
  • Manipulation de données
  • Evasion de machine virtuelle
  • Déni de Service

Criticité

  • Score CVSS v3.1: 7,3

CVE

Composants vulnérables

  • Cette vulnérabilité concerne les versions de Linux Kernel précédant 5.14-rc7.

Solutions ou recommandations

  • Effectuer la mise à jour vers la version 5.14-rc7.

Liens