SUSE SLES12セキュリティ更新プログラム:xen(SUSE-SU-2020:1630-1)

high Nessus プラグイン ID 137624

Language:

概要

リモートのSUSEホストに1つ以上のセキュリティ更新がありません。

説明

このxen用更新プログラムでは、次の問題を修正します:

CVE-2020-0543:特殊レジスターに対するサイドチャネル攻撃を修正しました。この攻撃は、読み取り値をそれを呼び出したコア以外のコアに漏洩する可能性がありました。この攻撃は、特殊レジスターバッファデータサンプリング(SRBDS)または「CrossTalk」として知られています(bsc#1172205)。

CVE-2020-11742:GNTTABOP_copyでの不適切な続行処理(bsc#1169392)。

CVE-2020-11740、CVE-2020-11741:xen:XSA-313の複数のxenoprof問題(bsc#1168140)。

CVE-2020-11739:読み取り/書き込みロック解除パス内の欠落していたメモリバリア(bsc#1168142)。

CVE-2019-19583:HVM/PVHゲストユーザー空間コードでゲストをクラッシュさせ、ゲストのサービス拒否につながる可能性のある不適切なチェックを修正しました(bsc#1158004 XSA-308)。

CVE-2019-19581:32ビットArm上の領域外の可能性を修正しました(bsc#1158003 XSA-307)。

CVE-2019-19580:悪意のあるPVゲスト管理者が、自分の権限をホストの権限に昇格できる可能性のある権限昇格を修正しました(bsc#1158006 XSA-310)。

CVE-2019-19579:物理デバイスにアクセス可能な信頼できないドメインがホストメモリにDMAできる、権限昇格を修正しました(bsc#1157888 XSA-306)。

CVE-2019-19578:悪意のあるまたはバグの多いPVゲストが、ハイパーバイザーのクラッシュを引き起こし、ホスト全体に影響するサービス拒否につながる可能性のある問題を修正しました(bsc#1158005 XSA-309)。

CVE-2019-19577:悪意のあるゲスト管理者が、Xenに変更中のデータ構造へのアクセスを可能にしてクラッシュにつながる可能性のある問題を修正しました(bsc#1158007 XSA-311)。

VMのインストール中にXenstoredがクラッシュしました(bsc#1167152)

注意:Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

ソリューション

このSUSEセキュリティ更新プログラムをインストールするには、YaSTのonline_updateや「zypper patch」など、SUSEが推奨するインストール方法を使用してください。

別の方法として、製品にリストされているコマンドを実行することができます:

SUSE OpenStack Cloud Crowbar 8:

zypper in -t patch SUSE-OpenStack-Cloud-Crowbar-8-2020-1630=1

SUSE OpenStack Cloud 8:

zypper in -t patch SUSE-OpenStack-Cloud-8-2020-1630=1

SUSE Linux Enterprise Server for SAP 12-SP3:

zypper in -t patch SUSE-SLE-SAP-12-SP3-2020-1630=1

SUSE Linux Enterprise Server 12-SP3-LTSS:

zypper in -t patch SUSE-SLE-SERVER-12-SP3-2020-1630=1

SUSE Linux Enterprise Server 12-SP3-BCL:

zypper in -t patch SUSE-SLE-SERVER-12-SP3-BCL-2020-1630=1

SUSE Enterprise Storage 5:

zypper in -t patch SUSE-Storage-5-2020-1630=1

HPE Helion Openstack 8:

zypper in -t patch HPE-Helion-OpenStack-8-2020-1630=1

参考資料

http://www.nessus.org/u?0121a5ca

https://bugzilla.suse.com/show_bug.cgi?id=1157888

https://bugzilla.suse.com/show_bug.cgi?id=1158003

https://bugzilla.suse.com/show_bug.cgi?id=1158004

https://bugzilla.suse.com/show_bug.cgi?id=1158005

https://bugzilla.suse.com/show_bug.cgi?id=1158006

https://bugzilla.suse.com/show_bug.cgi?id=1158007

https://bugzilla.suse.com/show_bug.cgi?id=1161181

https://bugzilla.suse.com/show_bug.cgi?id=1167152

https://bugzilla.suse.com/show_bug.cgi?id=1168140

https://bugzilla.suse.com/show_bug.cgi?id=1168142

https://bugzilla.suse.com/show_bug.cgi?id=1169392

https://bugzilla.suse.com/show_bug.cgi?id=1172205

https://www.suse.com/security/cve/CVE-2019-19577/

https://www.suse.com/security/cve/CVE-2019-19578/

https://www.suse.com/security/cve/CVE-2019-19579/

https://www.suse.com/security/cve/CVE-2019-19580/

https://www.suse.com/security/cve/CVE-2019-19581/

https://www.suse.com/security/cve/CVE-2019-19583/

https://www.suse.com/security/cve/CVE-2020-0543/

https://www.suse.com/security/cve/CVE-2020-11739/

https://www.suse.com/security/cve/CVE-2020-11740/

https://www.suse.com/security/cve/CVE-2020-11741/

https://www.suse.com/security/cve/CVE-2020-11742/

https://www.suse.com/security/cve/CVE-2020-7211/

プラグインの詳細

深刻度: High

ID: 137624

ファイル名: suse_SU-2020-1630-1.nasl

バージョン: 1.4

タイプ: local

エージェント: unix

公開日: 2020/6/18

更新日: 2022/5/13

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

リスク情報

VPR

リスクファクター: High

スコア: 7.3

CVSS v2

リスクファクター: High

基本値: 7.2

現状値: 5.3

ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2019-19579

CVSS v3

リスクファクター: High

基本値: 8.8

現状値: 7.7

ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

CVSS スコアのソース: CVE-2020-11741

脆弱性情報

CPE: p-cpe:/a:novell:suse_linux:xen, p-cpe:/a:novell:suse_linux:xen-debugsource, p-cpe:/a:novell:suse_linux:xen-doc-html, p-cpe:/a:novell:suse_linux:xen-libs, p-cpe:/a:novell:suse_linux:xen-libs-debuginfo, p-cpe:/a:novell:suse_linux:xen-tools, p-cpe:/a:novell:suse_linux:xen-tools-debuginfo, p-cpe:/a:novell:suse_linux:xen-tools-domu, p-cpe:/a:novell:suse_linux:xen-tools-domu-debuginfo, cpe:/o:novell:suse_linux:12

必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/SuSE/release, Host/SuSE/rpm-list

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2020/6/16

脆弱性公開日: 2019/12/4

参照情報

CVE: CVE-2019-19577, CVE-2019-19578, CVE-2019-19579, CVE-2019-19580, CVE-2019-19581, CVE-2019-19583, CVE-2020-0543, CVE-2020-11739, CVE-2020-11740, CVE-2020-11741, CVE-2020-11742, CVE-2020-7211