Lin Liu

**Nome do software vulnerável e versões afetadas** Kernel do Linux (versões afetadas não especificadas) **Descrição** Uma vulnerabilidade no componente xen-netfront do kernel Linux está relacionada a erros de gerenciamento de recursos na função `netfront resume()`. O problema surge quando um NAPI é configurado para cada sring de rede para coletar dados para o kernel. Durante a migração ao vivo, o sring com o host de origem é destruído antes da migração, e um novo sring com o host de destino é configurado após a migração. No entanto, o NAPI da antiga conexão não é excluído até que a nova conexão com o host de destino seja configurada após a migração. Com `busy poll`/`busy read` habilitados, o NAPI pode ser consultado antes de ser excluído quando a VM é retomada, levando a uma desreferência de ponteiro NULL no kernel. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Xen versions 4.1.x through 4.6.x **Description** The issue arises from the libxl library in Xen not properly handling the readonly flag on disks when using the qemu-xen device model. This allows local guest users to write to a read-only disk image, potentially leading to unauthorized data modification. The vulnerability is due to the lack of restrictions on writing when using qemu-xen devices, enabling a local attacker to write data to a disk intended for read-only access. **Recommendations** For Xen versions 4.1.x through 4.6.x, consider restricting access to the qemu-xen device model until a patch is available to properly enforce the readonly flag on disks. As a temporary workaround, limiting the use of read-only disk images with the qemu-xen device model can help minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.