自己報告によるバージョン番号によると、リモートホストにインストールされているXenハイパーバイザーは、サービス拒否の脆弱性の影響を受けます。コード処理許可テーブル転送リクエストが、ゲストとのインターフェースで表示するには大きすぎるアドレスを持つページを見つけると、置換ページを割り当て、ページのコンテンツをコピーします。ただし、これを実行するコードは、新しく割り当てられたページのアカウンティングプロパティを正しく設定できません。このため、ページがターゲットドメインで使用できなくなるだけでなく、ドメインのクリーンアップ時にも使用できなくなります。影響を受けるゲストのページと特定のその他のレムナントが漏えいします。さらに、処理コードの内部状態も正しく更新されなかったため、置換される（その後解放される）ページにIOMMUマッピングが挿入され、ドメインが所有していないメモリにアクセスを許可されるようになります。主な影響はメモリの漏えいです。PCIデバイスを通過した悪意のあるゲストやバグのあるゲストが、自分の権限を昇格させたり、ホストをクラッシュさせたり、他のゲストに属するデータにアクセスしたりする可能性があります。

検出

大規模ホストでのXen Grantテーブル転送の問題におけるサービス拒否の脆弱性（XSA-284）

high Nessus プラグイン ID 134165

変更ログが見つかりません