リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2022:1375-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - QEMU の e1000 NIC エミュレーターに無限ループの欠陥が見つかりました。この問題は、さまざまな記述子フィールドが無効な値で初期化される場合、process_tx_desc で送信 (tx) 記述子を処理する際に発生します。この欠陥により、ゲストがホストの CPU サイクルを消費し、サービス拒否を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。(CVE-2021-20257)

  - 一部の AMD CPU で、LFENCE/JMP (緩和策 V2-2) が CVE-2017-5715 を十分に緩和しない可能性があります。
    (CVE-2021-26401)

  - 一部の Intel(R) プロセッサでコンテキスト間の分岐予測セレクターを非透過で共有すると、承認されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2022-0001)

  - 一部の Intel(R) プロセッサでコンテキスト内の分岐予測セレクターを非透過で共有すると、承認されたユーザーがローカルアクセスを介して情報漏洩を引き起こす可能性があります。(CVE-2022-0002)

  - ダーティな vram 追跡と XEN_DMOP_track_dirty_vram (Xen 4.9より前は HVMOP_track_dirty_vram と呼ばれていた) が行うログのダーティなモードのページングログのダーティなハイパーコールの有効化の間の競合する相互作用は、進行中のログのダーティなハイパーコールと競合します。XEN_DMOP_track_dirty_vram への呼び出しが適切なタイミングであれば、別の CPU が以前に有効にしたログダーティモード (XEN_DOMCTL_SHADOW_OP_OFF) に関連する構造を破棄するプロセス中でも、ログをダーティにすることが可能です。これは、両方の操作間に相互に排他的なロックがないためであり、すでに解放されているスロットにエントリが追加され、メモリリークが発生する可能性があります。
    (CVE-2022-26356)

  - VT-d ドメイン ID クリーンアップの競合 Xen ドメイン ID は最大 15 ビット幅です。VT-d ハードウェアは、物理デバイスを特定のドメインに関連付けるドメイン ID を 15 ビット未満しか保持できない場合があります。したがって、Xen ドメイン ID は、内部的に小さい値の範囲にマッピングされます。ハウスキーピング構造のクリーンアップには競合があるため、VT-d ドメイン ID が漏洩し、フラッシュがバイパスされる可能性があります。
    (CVE-2022-26357)

  - IOMMU：RMRR (VT-d) およびユニティマップ (AMD-Vi) の処理の問題。[この CNA 情報レコードは複数の CVE に関連しています。テキストはどの側面/脆弱性がどの CVE に対応するかを説明しています。]システムの特定の PCI デバイスに、Intel VT-d の予約メモリ領域 (RMRR、RMRR で指定) または AMD-Vi の Unity マッピング範囲が割り当てられる可能性があります。これらは通常、レガシー USB エミュレーションなどのプラットフォームタスクに使用されます。これらの領域の正確な目的は不明であるため、そのような領域に関連付けられたデバイスがアクティブになると、これらの領域のマッピングは、デバイスから継続的にアクセスできる状態を維持する必要があります。この要件に違反しています。デバイスからのその後の DMA や割り込みは、IOMMU 障害からメモリ破損まで、予測できない動作につながる可能性があります。(CVE-2022-26358、CVE-2022-26359、CVE-2022-26360、CVE-2022-26361)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES12セキュリティ更新プログラム: xen (SUSE-SU-2022:1375-1)

high Nessus プラグイン ID 160193

バージョン 1.4