Linux 内核虚拟化技术 Xen 存在注入漏洞

更新日期：2007-09-28

受影响系统：

XenSource Xen 3.0.3

描述：

--------------------------------------------------------------------------------

BUGTRAQ ID: 25825

CVE(CAN) ID: CVE-2007-4993

Xen是可用于Linux内核的一种虚拟化技术，允许同时运行多个操作系统。

Xen的实现上存在漏洞，本地攻击者可能利用此漏洞提升自己的权限。

在启动guest域时，pygrub使用Python exec()语句处理grub.conf的不可信任数据，如果创建了特制的grub.conf文件的话，guest域中的root用户就可以在Domain-0中执行任意Python代码。

有漏洞的代码位于tools/pygrub/src/GrubConf.py脚本的以下行：

exec("%s = r\"%s\"" %(self.commands[com], arg.strip()))

可从guest域中修改/boot/grub/grub.conf文件，将default语句修改为：

default "+str(0*os.system(" insert evil command here "))+"

在下一次启动guest域时就会在domain 0中执行恶意命令。

<*来源：Joris van Rantwijk

链接：http://bugzilla.xensource.com/bugzilla/show_bug.cgi?format=multiple&id=1068

http://secunia.com/advisories/26986/

*>

建议：

--------------------------------------------------------------------------------

厂商补丁：

XenSource

---------

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://xen.xensource.com/

(责任编辑：李磊)