CVE-2024-45818

  1. Yack CVE
  2. Vulnerabilities (CVE)
  3. CVE-2024-45818

6.5 /10

CVSS v3 : MEDIUM

V3 Legend

Vector :

Exploitability : 2.0 / Impact : 4.0

Attack Vector LOCAL

Attack Complexity LOW

Privileges Required LOW

User Interaction NONE

Confidentiality Impact HIGH

Integrity Impact NONE

Availability Impact NONE

Scope CHANGED

T

he hypervisor contains code to accelerate VGA memory accesses for HVM guests, when the (virtual) VGA is in "standard" mode. Locking involved there has an unusual discipline, leaving a lock acquired past the return from the function that acquired it. This behavior results in a problem when emulating an instruction with two memory accesses, both of which touch VGA memory (plus some further constraints which aren't relevant here). When emulating the 2nd access, the lock that is already being held would be attempted to be re-acquired, resulting in a deadlock. This deadlock was already found when the code was first introduced, but was analysed incorrectly and the fix was incomplete. Analysis in light of the new finding cannot find a way to make the existing locking discipline work. In staging, this logic has all been removed because it was discovered to be accidentally disabled since Xen 4.7. Therefore, we are fixing the locking problem by backporting the removal of most of the feature. Note that even with the feature disabled, the lock would still be acquired for any accesses to the VGA MMIO region.

References
Link Resource
https://xenbits.xenproject.org/xsa/advisory-463.html Patch Vendor Advisory
http://www.openwall.com/lists/oss-security/2024/11/12/2 Patch Third Party Advisory
http://xenbits.xen.org/xsa/advisory-463.html Patch Vendor Advisory
Configurations

Configuration 1 (hide)

cpe:2.3:o:xen:xen:*:*:*:*:*:*:x86:*
History

20 May 2025, 16:28

Type Values Removed Values Added
References () https://xenbits.xenproject.org/xsa/advisory-463.html - () https://xenbits.xenproject.org/xsa/advisory-463.html - Patch, Vendor Advisory
References () http://www.openwall.com/lists/oss-security/2024/11/12/2 - () http://www.openwall.com/lists/oss-security/2024/11/12/2 - Patch, Third Party Advisory
References () http://xenbits.xen.org/xsa/advisory-463.html - () http://xenbits.xen.org/xsa/advisory-463.html - Patch, Vendor Advisory
CPE cpe:2.3:o:xen:xen:*:*:*:*:*:*:x86:*
First Time Xen xen
Xen

31 Dec 2024, 19:15

Type Values Removed Values Added
Summary
  • (es) El hipervisor contiene código para acelerar los accesos a la memoria VGA para los invitados HVM, cuando el VGA (virtual) está en modo "estándar". El bloqueo involucrado allí tiene una disciplina inusual, dejando un bloqueo adquirido más allá del retorno de la función que lo adquirió. Este comportamiento genera un problema al emular una instrucción con dos accesos a la memoria, ambos de los cuales tocan la memoria VGA (además de algunas restricciones adicionales que no son relevantes aquí). Al emular el segundo acceso, se intentaría volver a adquirir el bloqueo que ya se mantiene, lo que resultaría en un bloqueo. Este bloqueo ya se encontró cuando se introdujo el código por primera vez, pero se analizó incorrectamente y la solución fue incompleta. El análisis a la luz del nuevo hallazgo no puede encontrar una manera de hacer que funcione la disciplina de bloqueo existente. En la etapa de preparación, se eliminó toda esta lógica porque se descubrió que se había deshabilitado accidentalmente desde Xen 4.7. Por lo tanto, estamos solucionando el problema de bloqueo al incorporar la eliminación de la mayor parte de la función. Tenga en cuenta que incluso con la función deshabilitada, el bloqueo aún se adquiriría para cualquier acceso a la región MMIO de VGA.
CWE CWE-667
CVSS v2 : unknown
v3 : unknown 		v2 : unknown
v3 : 6.5

19 Dec 2024, 12:15

Type Values Removed Values Added
New CVE
Information

Published : 2024-12-19 12:15

Updated : 2025-05-20 16:28

NVD link : CVE-2024-45818

Mitre link : CVE-2024-45818

CVE.ORG link : CVE-2024-45818

JSON object : View

Products Affected

xen

CWE
CWE-667

Improper Locking