Xen Hypervisor açıkları, kötü amaçlı VM'lere diğer VM'lerin belleğini okuma ve yazma izni veriyor
Orijinal başlık: Xen Hypervisor Flaws Let One Malicious VM Read and Write Any Other VM's Memory
Kısaca
Xen Project 3 Kasım'da yayımladığı uyarıda yamaların çıktığını, ancak bilinen bir azaltma yöntemi bulunmadığını açıkladı.
Ne oldu?
- Açıklar, aynı ana makinedeki diğer sanal makinelerin belleğini dom0 dahil okumaya ve yazmaya izin veriyor.
- Xen Project, 4.6 ve sonrası tüm sürümlerin etkilendiğini bildirdi; yamalar yayımlandı ama bilinen bir azaltma yöntemi yok.
Neden önemli?
Xen kullanan bulut sağlayıcıları ve kurumlar, sanallaştırma katmanındaki bu kritik risk nedeniyle yamaları acilen dağıtmalı.
2 ayrı açıkXen 4.6 ve sonrası tüm sürümler etkileniyor