Fedora 38 : xen (2023-d28433ead1)

high Nessus プラグイン ID 174914

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 38 ホストには、FEDORA-2023-d28433ead1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

- x86 シャドウページング任意ポインターデリファレンス。ホスト支援のアドレス変換が必要だが、ハードウェア支援のページング (HAP) が利用できない環境では、Xen はゲストをいわゆるシャドウモードで実行します。
シャドウページの処理に使用されるハイパーバイザールーチンの 1 つでチェックが緩すぎるため、通過した PCI デバイスを持つゲストが、部分的にゲストの制御下にある任意のポインターにアクセスする可能性があります。(CVE-2022-42335)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。