自己報告されたバージョン番号によると、リモートホストにインストールされているXenハイパーバイザーは、DMOを処理するときにトリガーされるarch/x86/hvm/ioreq.cにある詳細不明な欠陥による影響を受けます。これにより、ゲスト内の攻撃者がリソースを過剰消費させる可能性があります。これを悪用する可能性があるのは、HVMゲストを制御するドメインのみです。Nessusは、xen.git変更ログをもとに変更セットバージョンをチェックしました。Nessusは、ゲストハードウェア構成をチェックしていません。また、再コンパイルと再インストール前に、パッチがソースコードに手動で適用されているかどうかもチェックしていません。

自己報告されたバージョン番号によると、リモートホストにインストールされているXenハイパーバイザーは、トランスレートされたゲストのセルフシャドウマッピングの処理中にトリガーされるmm/shadow/multiの詳細不明な欠陥による影響を受けます。これにより、ゲスト上の攻撃者がサービス拒否を引き起こしたり、ホスト上で昇格された権限を取得したりする可能性があります。Nessusは、xen.git変更ログをもとに変更セットバージョンをチェックしました。Nessusは、ゲストハードウェア構成をチェックしていません。また、再コンパイルと再インストール前に、パッチがソースコードに手動で適用されているかどうかもチェックしていません。

このxenの更新では、いくつかの問題が修正されます：これらのセキュリティの問題が修正されました：

  - CVE-2017-5526:ES1370オーディオデバイスのエミュレーションサポートは、メモリリーク問題に対して脆弱だったため、ゲスト内の特権ユーザーが、DoSを引き起こしたり、ホスト上のQemuプロセスをクラッシュさせたりする可能性がありました（bsc#1059777）

  - CVE-2017-15593: ページタイプシステムでのクリーンアップの欠落により、悪意のあるPVゲストまたはバグのあるPVゲストがDoSを引き起こす可能性がありました（XSA-242 bsc#1061084）

  - CVE-2017-15592: シャドーページテーブルコードの問題により、悪意のあるHVMゲストまたはバグのあるHVMゲストが、DoSやハイパーバイザーのメモリ破損を引き起こす可能性がありました。これによりゲストは特権を昇格できました（XSA-243 bsc#1061086）。

  - CVE-2017-15594: Interrupt Descriptor Table（IDT）のセレクタフィールドでの問題のある処理により、悪意のあるx86 PVゲストまたはバグのあるx86 PVゲストが、権限を昇格したり、DoSを引き起こすことが可能でした（XSA-244 bsc#1061087）

  - CVE-2017-15591: DMOPの処理でチェックが欠落しているために、Domain0の外部に存在する悪意のあるまたはバグのあるスタブドメインのカーネルまたはツールスタックが、DoSを引き起こす可能性がありました（XSA-238 bsc#1061077）

  - CVE-2017-15589: フルマシンワード未満のデータに対するI/O書き込み操作が傍受されましたが、この操作が適切に処理されませんでした。これにより、権限のない悪意のあるx86 HVMゲストが、ホストまたはその他のゲストから機密情報を取得することが可能でした（XSA-239 bsc#1061080）

  - CVE-2017-15595: 線形ページテーブルの特定の構成でスタックオーバーフローが発生する可能性がありました。このスタックオーバーフローにより、悪意のあるPVゲストまたはバグのあるPVゲストがDoSを引き起こしたり、権限昇格や情報漏洩を引き起こしたりする可能性がありました（XSA-240 bsc#1061081）

  - CVE-2017-15588: 特定の状況で、x86 PVゲストによりハイパーバイザーがページに対する必要なTLBフラッシュを逃す可能性がありました。これにより、悪意のあるx86 PVゲストがすべてのシステムメモリにアクセスでき、権限昇格、DoS、情報漏洩を引き起こすことが可能でした（XSA-241 bsc#1061082）

  - CVE-2017-15590: PCI MSI割り込みのセットアップに複数の問題が存在しており、これによって悪意のあるゲストまたはバグのあるゲストが、DoSを引き起こしたり、権限昇格や情報漏洩を発生させたりすることが可能でした（XSA-237 bsc#1061076）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

xen：さまざまな欠陥（#1501391）x86上の複数のMSIマッピングの問題 [XSA-237] 引数チェックの欠落したDMOPマップ/マップ解除 [XSA-238] x86 I/O傍受コードのハイパーバイザースタック漏洩 [XSA-239] リニアページテーブル入力解除の無限反復 [XSA-240] ページタイプリリース競合による古いTLBエントリ [XSA-241] x86でのページタイプ参照漏洩 [XSA-242] x86：
変換されたゲストによる自己線形シャドウマッピングの不適切な処理[XSA-243] x86：CPUホットプラグ中のIST設定の不適切な処理 [XSA-244]

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	Name	Product	Family	Published	Updated	Severity
103973	Xenハイパーバイザーの複数の機能DMOP処理の、ゲストからホストへのDoS（XSA-238）	Nessus	Misc.	10/19/2017	6/3/2021	high
103978	Xenハイパーバイザー変換済みゲストの自己線形シャドウマッピング処理の、ゲストからホストへの権限昇格（XSA-243）	Nessus	Misc.	10/19/2017	6/3/2021	high
104255	SUSE SLES12セキュリティ更新プログラム：xen （SUSE-SU-2017:2873-1）	Nessus	SuSE Local Security Checks	10/30/2017	1/6/2021	high
105971	Fedora 27：xen（2017-c432db2971）	Nessus	Fedora Local Security Checks	1/15/2018	11/4/2025	high

Detections

Analytics

Plugins Search

high

high

high

high