複数の脆弱性が、Xen ハイパーバイザーに見つかりました。
Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

CVE-2016-9932（XSA-200）

CMPXCHG8Bエミュレーションにより、ローカルHVMゲストOSユーザーは、ホストスタックメモリから機密情報を取得できます。

CVE-2017-7995

説明XenはMMIO範囲へのアクセス権限をアクセス後にのみチェックするため、ホストPCIデバイス空間のメモリ読み取りを可能にします。

CVE-2017-8903（XSA-213）

XenがIRETハイパーコール後にページテーブルを誤って処理するため、ホストOSで任意コード実行の可能性があります。64ビットPVゲストのみがこの脆弱性を悪用できます。

CVE-2017-8904（XSA-214）

Xenは、GNTTABOP_transfer中に「contains segment descriptors」プロパティを誤って処理します。これにより、PVゲストOSユーザーがホストOSで任意のコードを実行できる可能性があります。

CVE-2017-8905（XSA-215）

Xenは、PVゲストOSユーザーがホストOSで任意のコードを実行できる可能性のあるフェイルセーフコールバックを誤って処理します。

Debian 7「Wheezy」では、これらの問題はバージョン4.1.6.lts1-8で修正されています。

お使いの xen パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-964-1: xen セキュリティ更新

high Nessus プラグイン ID 100575

バージョン 3.7