Xenハイパーバイザーの複数の脆弱性（XSA-231、XSA-234）

high Nessus プラグイン ID 103328

Language:

概要

リモートのXenハイパーバイザーのインストールにセキュリティ更新プログラムがありません。

説明

自己報告されたバージョン番号によると、リモートホストにインストールされているXenハイパーバイザーは複数の脆弱性の影響を受けます：-「node >= MAX_NUMNODES」が不適切に処理されているため、alloc_heap_pages()関数に欠陥があります。ゲストの攻撃者が、細工されたハイパーコールを使用してホストシステムで任意のコードを実行する可能性があります。（CVE-2017-14316）-xenstored_domain.c内のdomain_cleanup()関数に二重開放の欠陥があります。ローカルの攻撃者がこの欠陥を悪用し、xenstoredデーモンをクラッシュさせてサービス拒否を引き起こす可能性があります。（CVE-2017-14317）-__gnttab_cache_flush()関数にNULLポインターデリファレンスの欠陥があります。攻撃者がこの欠陥を悪用し、ゲストシステムからホストシステムをクラッシュさせる可能性があります。（CVE-2017-14318）arch/x86/mm.cに欠陥があります。攻撃者がこの脆弱性を悪用して、ゲストシステムからホストシステム上の昇格した権限を取得する可能性があります。（CVE-2017-14319）Nessusは、xen.git変更ログをもとに変更セットバージョンをチェックしました。Nessusは、ゲストハードウェア構成をチェックしていません。また、再コンパイルと再インストール前に、パッチがソースコードに手動で適用されているかどうかもチェックしていません。