自己報告のバージョン番号によると、リモートホストにインストールされているXenハイパーバイザーは、x86 上の IOMMU ページのマッピングの複数の脆弱性の影響を受けます。
 AMD と Intel はどちらも、ACPI テーブルがメモリの領域を指定することを許可しますが、この領域は変換されないままにしておくべきものです。これは、通常、これらのアドレスは変換フェーズを変更せずに渡す必要があることを意味します。これらは通常、デバイス固有の ACPI プロパティですが、一定のデバイス、またはすべてのデバイスに適用するように指定することもできます。そのようなリージョンを持つすべてのシステムで、Xen はゲストがそのようなマッピングを元に戻す/置換することを防ぐことができませんでした。

  - そのようなリージョンを持つすべてのシステムで、Xen はゲストがそのようなマッピングを元に戻す/置換することを防ぐことができませんでした。(CVE-2021-28694)

  - ファームウェアによって非連続的な範囲が指定される AMD システムでは、除外されると考えられる中間の範囲も ID マッピングされます。(CVE-2021-28695)

  - AMD システムでは、ゲストからの物理デバイスの割り当てを解除する時に、ID マッピングがそのまま残り、ゲストはこれ以上アクセスできないはずのメモリの範囲に引き続きアクセスできます。(CVE-2021-28696)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

x86 での Xen IOMMU ページマッピングの問題 (XSA-378)

medium Nessus プラグイン ID 159518

変更ログが見つかりません