Debian DSA-5378-1: xen - セキュリティ更新
high Nessus プラグイン ID 173415
Language:
概要
リモートの Debian ホストにセキュリティ関連の更新プログラムがありません。説明
リモートの Debian 11 ホストには、dsa-5378 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。- IBPB は、リターン分岐予測が IBPB 以前の分岐ターゲットによって指定されることを阻止しない可能性があります。これにより、情報漏洩が発生する可能性があります。(CVE-2022-23824)
- x86: 32 ビット SYSCALL パスでの投機的な脆弱性。元の Spectre/Meltdown のセキュリティ作業 (XSA-254) での見落としのために、1 つの entrypath が投機安全アクションを実行するのが遅すぎます。
一部の構成では、保護されていない RET 命令があり、さまざまな投機的攻撃で攻撃される可能性があります。(CVE-2022-42331)
- x86 シャドウプラス log-dirty モードのメモリ解放後使用 (use-after-free)。ホスト支援のアドレス変換が必要だが、ハードウェア支援のページング (HAP) が利用できない環境では、Xen はゲストをいわゆるシャドウモードで実行します。
シャドウモードは、シャドウページテーブルと補助データ構造の両方に使用されるメモリのプールを維持します。ゲストを移行またはスナップショットするために、Xen はいわゆる log-dirty モードでさらに実行します。log-dirty 追跡に必要なデータ構造は、前述の補助データの一部です。エラー処理の努力を妥当な範囲内に保つために、メモリ割り当てを必要とする可能性のある操作に関して、シャドーモードロジックは、最悪の場合の要件に対して十分なメモリが利用可能であることを前もって保証します。
残念ながら、ページテーブルメモリは新しいシャドウの確立の可能性を必要とするコードパスで適切に説明されていますが、log-dirty インフラストラクチャによる要求は考慮されていませんでした。その結果、他のコードが割り当てられたままであることを前提として、他のコードがまだアクセスしている可能性があり、確立されたシャドウページテーブルがすぐに再び解放される可能性があります。(CVE-2022-42332)
-x86 / HVM がキャッシュ属性をピン留めしました。この CNA 情報レコードが複数の CVE に関連しています。テキストは、どの側面 / 脆弱性がどの CVE に対応するかを説明します。] デバイスをパススルーした HVM ゲストのキャッシュ制御を可能にするために、そうでなければ配置されるデフォルトを明示的にオーバーライドするインターフェイスが存在します。影響を受けるゲスト自体には公開されませんが、このようなゲストをコントロールするドメイン専用のインターフェイスが存在します。したがって、このインターフェイスは、完全に権限のないエンティティ、たとえば Dom0 で権限を削除されて実行されている qemu や、いわゆる stub-domain で実行されている qemu によって使用される可能性があります。この漏洩により、このような制御された領域の数が無制限である (CVE-2022-42333)、- このような領域のインストールと削除が適切にシリアル化されない (CVE-2022-42334) という問題が存在します。(CVE-2022-42333、CVE-2022-42334)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。
ソリューション
xen パッケージをアップグレードしてください。安定版 (stable) ディストリビューション (bullseye) では、これらの問題はバージョン 4.14.5+94-ge49571868d-1 で修正されています
参考資料
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=1033297
https://security-tracker.debian.org/tracker/source-package/xen
https://www.debian.org/security/2023/dsa-5378
https://security-tracker.debian.org/tracker/CVE-2022-23824
https://security-tracker.debian.org/tracker/CVE-2022-42331
https://security-tracker.debian.org/tracker/CVE-2022-42332
https://security-tracker.debian.org/tracker/CVE-2022-42333
プラグインの詳細
深刻度: High
ID: 173415
ファイル名: debian_DSA-5378.nasl
バージョン: 1.1
タイプ: local
エージェント: unix
ファミリー: Debian Local Security Checks
公開日: 2023/3/26
更新日: 2023/3/28
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2022-42332
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 6.8
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:debian:debian_linux:libxen-dev, p-cpe:/a:debian:debian_linux:libxencall1, p-cpe:/a:debian:debian_linux:libxendevicemodel1, p-cpe:/a:debian:debian_linux:libxenevtchn1, p-cpe:/a:debian:debian_linux:libxenforeignmemory1, p-cpe:/a:debian:debian_linux:libxengnttab1, p-cpe:/a:debian:debian_linux:libxenhypfs1, p-cpe:/a:debian:debian_linux:libxenmisc4.14, p-cpe:/a:debian:debian_linux:libxenstore3.0, p-cpe:/a:debian:debian_linux:libxentoolcore1, p-cpe:/a:debian:debian_linux:libxentoollog1, p-cpe:/a:debian:debian_linux:xen-doc, p-cpe:/a:debian:debian_linux:xen-hypervisor-4.14-amd64, p-cpe:/a:debian:debian_linux:xen-hypervisor-4.14-arm64, p-cpe:/a:debian:debian_linux:xen-hypervisor-4.14-armhf, p-cpe:/a:debian:debian_linux:xen-hypervisor-common, p-cpe:/a:debian:debian_linux:xen-system-amd64, p-cpe:/a:debian:debian_linux:xen-system-arm64, p-cpe:/a:debian:debian_linux:xen-system-armhf, p-cpe:/a:debian:debian_linux:xen-utils-4.14, p-cpe:/a:debian:debian_linux:xen-utils-common, p-cpe:/a:debian:debian_linux:xenstore-utils, cpe:/o:debian:debian_linux:11.0
必要な KB アイテム: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2023/3/25
脆弱性公開日: 2022/11/8
参照情報
CVE: CVE-2022-23824, CVE-2022-42331, CVE-2022-42332, CVE-2022-42333, CVE-2022-42334