OracleVM 3.4:Unbreakable/etc(OVMSA-2018-0010)(Meltdown)(Spectre)

medium Nessus プラグイン ID 106120
New! プラグインの深刻度には CVSS v3 が適用されるようになりました。

プラグインの深刻度は、デフォルトで CVSS v3 を使って計算されるように更新されました。プラグインに CVSS v3 スコアがない場合には、CVSS v2 を使って深刻度が計算されます。深刻度の表示設定は、[設定]のドロップダウンで切り替えができます。

概要

リモートのOracleVMホストに1つ以上のセキュリティ更新プログラムがありません。

説明

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません:- x86/pti/efi:efiからカーネルページテーブルへの変換が破損(Pavel Tatashin)[Orabug:27363926][Orabug:27352353](CVE-2017-5754)- x86/spec:常にIBRSをVMENTERのゲスト値に、VMEXITのホストに設定する(redux)(Konrad Rzeszutek Wilk)[Orabug:27369994] - x86/IBRS:MSR_IA32_SPEC_CTRLが有効な値に復元されていることを確認する(Boris Ostrovsky)[Orabug:27362581] - x86/IBRS/IBPB:sysctl_ibrs/ibpb_enabledを適切に設定する(Boris Ostrovsky)[Orabug:27363792] - x86/spec_ctrl:IBRSがサポートされない際に不足している'lfence'を追加。(Konrad Rzeszutek Wilk)[Orabug:27339995](CVE-2017-5715)- x86/entry_64:最有効化する前にTRACE_IRQS_OFFを行う。(Jamie Iles)[Orabug:27339995](CVE-2017-5715)- ptrace:ロック解除されているRCUデリファレンスを除去。(Jamie Iles)[Orabug:27339995](CVE-2017-5715)- x86/ia32:32bit SYSCALL命令エントリのコード健全化を追加。(Konrad Rzeszutek Wilk)[Orabug:27339995](CVE-2017-5715)- x86/ia32:呼び出しのレジスタを保存しない(Konrad Rzeszutek Wilk)[Orabug:27339995](CVE-2017-5715)- x86/spec/ia32:32-bit SYSCALLでIBRSとRSBをスプリンクルする(Konrad Rzeszutek Wilk)[Orabug:27339995](CVE-2017-5715)- x86/ia32:STUFF_RSBとENABLE_IBRSを移動(Konrad Rzeszutek Wilk)[Orabug:27339995](CVE-2017-5715)- x86/spec:常にIBRSをVMENTERのゲスト値に、VMEXITのホストに設定する。(Konrad Rzeszutek Wilk)[Orabug:27365544](CVE-2017-5715)

ソリューション

影響を受けるkernel-uek/kernel-uek-firmwareパッケージを更新してください。

関連情報

http://www.nessus.org/u?fbc9b05d

プラグインの詳細

深刻度: Medium

ID: 106120

ファイル名: oraclevm_OVMSA-2018-0010.nasl

バージョン: 3.6

タイプ: local

公開日: 2018/1/18

更新日: 2019/9/27

依存関係: ssh_get_info.nasl

リスク情報

VPR

リスクファクター: High

スコア: 8.3

CVSS v2

リスクファクター: Medium

Base Score: 4.7

Temporal Score: 4.1

ベクトル: AV:L/AC:M/Au:N/C:C/I:N/A:N

現状ベクトル: E:H/RL:OF/RC:C

CVSS v3

リスクファクター: Medium

Base Score: 5.6

Temporal Score: 5.4

ベクトル: CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:N/A:N

現状ベクトル: E:H/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:oracle:vm:kernel-uek, p-cpe:/a:oracle:vm:kernel-uek-firmware, cpe:/o:oracle:vm_server:3.4

必要な KB アイテム: Host/local_checks_enabled, Host/OracleVM/release, Host/OracleVM/rpm-list

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2018/1/17

脆弱性公開日: 2018/1/4

参照情報

CVE: CVE-2017-5715, CVE-2017-5754

IAVA: 2018-A-0019, 2018-A-0020