Təhlükə Siqnalı: Xen Hypervisor Boşluqları VM-lər Arası Yaddaş Girişinə Yol Açıb

Xen Hypervisor-da Ciddi Təhlükəsizlik Boşluqları Aşkarlandı

Xen hypervisor proqram təminatında aşkar edilmiş iki mühüm təhlükəsizlik boşluğu kibertəhlükəsizlik dünyasında narahatlıq yaradıb. Bu zəifliklər, bir zərərli qonaq virtual maşının (VM) eyni fiziki hostda işləyən digər virtual maşınların, o cümlədən kritik “dom0” idarəedici VM-nin yaddaşına icazəsiz şəkildə oxu və yazma imkanı əldə etməsinə şərait yaradır.

Təhlükənin Detalları və Dom0-un Rolu

Aşkar edilən boşluqlar, virtualizasiya mühitində ciddi yan kanal hücumlarına və məlumat sızmalarına yol aça bilər. Xüsusilə, “dom0” olaraq bilinən virtual maşın, standart olaraq bütün digər VM-lər üzərində tam hüquqlara sahibdir və onların idarə edilməsini təmin edir. Zərərli VM-nin dom0-un yaddaşına daxil olması, bütün virtualizasiya infrastrukturunun təhlükə altına düşməsi deməkdir. Bu cür giriş, həssas məlumatların oğurlanmasından tutmuş, sistemlərin tam nəzarətə alınmasına qədər geniş spektrli fəsadlara yol aça bilər.

Təsirlənən Versiyalar və Həll Yolları

Xen Project-in 3 noyabr tarixində yaydığı rəsmi xəbərdarlığa əsasən, Xen hypervisor-un 4.6-cı versiyasından başlayaraq bütün sonrakı versiyaları bu boşluqlardan təsirlənir. Təəssüf ki, Xen Project tərəfindən bu zəifliklər üçün hazırda heç bir tanınmış yumşaltma tədbirinin olmadığı bildirilir. Lakin, təhlükəsizlik yamaları artıq buraxılıb və istifadəçilərə sistemlərini mümkün qədər tez yeniləmələri tövsiyə olunur. Yeniləmənin gecikdirilməsi, təşkilatları ciddi kibertəhlükələr qarşısında kövrək vəziyyətdə qoya bilər.