使用可能なイベントチャネル数の制限が不適切に制限されているため、32ビットx86ドメインの領域外イベントチャネルのXenサーバーにサービス拒否（DoS）の脆弱性があります。いわゆる2レベルのイベントチャネルモデルにより、32ビットのx86ドメインで使用可能なイベントチャネルの数に、64ビットやArm（ビットネスのいずれか）のチャネルとは異なる制限が設定されます。32ビットx86ドメインは、共有された（ゲストとXen間の）情報構造のスペースが限られているため、1023チャネルのみを使用できますが、このモデルでは他のすべてのドメインが最大4095チャネルを使用できます。ただし、ドメインの初期化中のそれぞれの制限の記録は、実際にそれぞれのドメインプロパティを遵守する前に、ドメインが依然として64ビットのものと見なされているときに発生していました。ドメインが32ビットドメインとして認識される時点で、制限が更新されていませんでした。Xenにおけるこの誤動作により、他のドメインにサービスを提供している32ビットドメイン（ドメイン0を含む）は、実際にエラーが発生した場合に、成功するイベントチャネルの割り当てを観察する可能性があります。その後、このようなイベントチャネルを使用すると、共有情報構造の他の部分が破損する可能性があります。権限のないゲストは、別のドメイン、特にドメイン0を不適切に動作させる可能性があります。これにより、システム全体でサービス拒否（DoS）が引き起こされる可能性があります。 

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

32ビットx86ドメインDoSに利用できるXen領域外イベントチャネル（XSA-342）

medium Nessus プラグイン ID 144784

変更ログが見つかりません