リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:0332-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - PV ゲストが、付与宛先アドレス XSA-380 のマッピング解除中に Xen の DoS を引き起こす可能性があります。PV ゲストが IOMMU を有効にしている場合の付与マッピングに対して参照カウントが導入されました。PV ゲストは、2 つの形式のマッピングをリクエストできます。両方の形式がいずれかのマッピングで使用されている場合、そのようなマッピングのマッピング解除は 2 つのステップでリクエストできます。そのようなマッピングの参照カウントは、誤って 2 回デクリメントされます。カウンターのアンダーフローが検出され、ハイパーバイザーのバグチェックが発生します。(CVE-2022-23034)

  - パススルーデバイス IRQ の不十分なクリーンアップ x86 HVM ゲストに公開された物理デバイスに関連する IRQ の管理には、特にゲストがデバイスを使用した後にクリーンアップする場合、繰り返しの操作が含まれます。このクリーンアップが呼び出されるときに割り込みがまだ停止していない場合、クリーンアップの試行が再試行されるようにスケジュールされることがあります。複数の割り込みが関係する場合、この再試行のスケジューリングが誤ってスキップされることがあります。同時に、ポインターがクリアされ (NULL の逆参照が発生) て解放される (use-after-free が発生する) 一方で、他のコードは引き続きそのポインターが有効であると想定します。(CVE-2022-23035)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES15 セキュリティ更新プログラム: xen (SUSE-SU-2022:0332-1)

medium Nessus プラグイン ID 157389

バージョン 1.5