リモートの SUSE Linux SLED15/SLES15 ホストには、SUSE-SU-2022:0333-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - arm: guest_physmap_remove_page が p2m マッピングを削除しない。Arm のゲスト p2m ページテーブルから 1 つ以上のエントリを削除する関数 (p2m_remove_mapping、guest_physmap_remove_page、mfn が INVALID_MFN に設定された p2m_set_entry) は、エントリに有効なビットセットがない場合、ページテーブルエントリを実際にはクリアしません。ゲストオペレーティングシステムが set/way キャッシュメンテナンス命令を使用するとき、有効なビットが設定されていない有効なページテーブルエントリが存在する可能性があります。たとえば、set/way キャッシュメンテナンス命令を発行し、XENMEM_decrease_reservation ハイパーコールを呼び出して Xen にメモリページを戻すゲストは、Xen が他の目的でそれらのページの再利用を開始した後でも、これらのページへのアクセスを保持できる可能性があります。(CVE-2022-23033)

  - PV ゲストが、付与宛先アドレス XSA-380 のマッピング解除中に Xen の DoS を引き起こす可能性があります。PV ゲストが IOMMU を有効にしている場合の付与マッピングに対して参照カウントが導入されました。PV ゲストは、2 つの形式のマッピングをリクエストできます。両方の形式がいずれかのマッピングで使用されている場合、そのようなマッピングのマッピング解除は 2 つのステップでリクエストできます。そのようなマッピングの参照カウントは、誤って 2 回デクリメントされます。カウンターのアンダーフローが検出され、ハイパーバイザーのバグチェックが発生します。(CVE-2022-23034)

  - パススルーデバイス IRQ の不十分なクリーンアップ x86 HVM ゲストに公開された物理デバイスに関連する IRQ の管理には、特にゲストがデバイスを使用した後にクリーンアップする場合、繰り返しの操作が含まれます。このクリーンアップが呼び出されるときに割り込みがまだ停止していない場合、クリーンアップの試行が再試行されるようにスケジュールされることがあります。複数の割り込みが関係する場合、この再試行のスケジューリングが誤ってスキップされることがあります。同時に、ポインターがクリアされ (NULL の逆参照が発生) て解放される (use-after-free が発生する) 一方で、他のコードは引き続きそのポインターが有効であると想定します。(CVE-2022-23035)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED15 / SLES15 セキュリティ更新プログラム: xen (SUSE-SU-2022:0333-1)

high Nessus プラグイン ID 157390

バージョン 1.6